龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：浙江大学
摘要：本发明公开了一种基于拓扑结构的高效安全BGP保护方法及系统，包括：1在RPKI框架中引入邻居关系表；2利用新的RPKI，构建和维护全网的AS拓扑图；3在AS接收到BGP消息前，使用ROA表和邻居关系表来验证消息的源和路径是否合法，将合法消息进行传递；验证消逻辑如下：3‑1对于路径长度小于或等于五跳的短路径BGP消息，AS将通过基于二维数组查询的方式进行轻量级的拓扑验证；3‑2对于路径长度超过五跳的长路径BGP消息，从第五跳的AS开始，使用BGPSec协议进行加密传输；3‑3对于未通过消息验证的非法BGP消息直接进行过滤。利用本发明，可以在有效预防前缀劫持、子前缀劫持等攻击的同时满足效率的要求，并可达到轻量化部署。
主权项：1.一种基于拓扑结构的高效安全BGP保护方法，其特征在于，包括以下步骤：1对现有的RPKI框架进行拓展，在RPKI框架中引入邻居关系表，用以存储和处理AS间的邻居关系信息；2利用拓展后的新RPKI，构建和维护全网的AS拓扑图；其中，每个AS能够下载并缓存其五跳范围内的拓扑图，这个拓扑图基于ROA表和邻居关系表构建；3在AS接收到BGP消息前，使用本地存储的ROA表和邻居关系表来验证消息的源和路径是否合法，最后将合法消息进行传递；其中，验证消息的逻辑如下：3-1对于路径长度小于或等于五跳的短路径BGP消息，AS将通过基于二维数组查询的方式进行轻量级的拓扑验证；3-2对于路径长度超过五跳的长路径BGP消息，从第五跳的AS开始，将使用BGPSec协议进行加密传输，以保障长路径消息的安全性和完整性；3-3对于未通过消息验证的非法BGP消息直接进行过滤，即短路径BGP消息不符合拓扑表中的记录或者长路径BGP消息未采用BGPSec加密，那么该消息将被过滤并拒绝。
全文数据：
权利要求：
百度查询： 浙江大学 一种基于拓扑结构的高效安全BGP保护方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号