域间路由的安全性增强机制-FRA(快速路由证明)

FRA实现了一种高效安全快速的防御劫持域间路由机制,并实现了和BGPSec相同等级的安全性。首先,FRA建立在RPKI的安全基石之上,融合了ROA的前缀鉴定技术,并利用关键路径段证书算法CSA和受抑制路径填充算法SPP,实现了对AS路径的高效防护。其次,对于路径鉴定,FRA 首先通过图1中对AS 路径中每个相邻AS三元组进行签名,实现对可用路径的鉴定,攻击者通过拼接可信关键路径段可以构造出未被其它
相关文章
相关标签/搜索