公开(公告)号：CN105960781A

公开(公告)日：2016-09-21

申请号：CN201580006837.X

申请日：2015-02-09

Applicant: 华为技术有限公司

Inventor： 万涛 ,  彼得·艾斯伍德-史密斯 ,  梅迪·阿拉什米德·阿卡哈瓦因·穆罕默迪 ,  尹国理 ,  吴雅鹏

IPC: H04L12/721

CPC classification number: H04L63/0823 ,  H04L45/34 ,  H04L63/12 ,  H04L63/162

Abstract: 提供利用基于公钥的数字签名保护源路由的实施例。如果一条保护源路由被篡改，基于公钥的方法允许下游节点检测所述篡改。所述方法是基于利用数字签名保护所述源路由的完整性。在为业务流创建源路由时，指定网络组件计算数字签名并将所述数字签名添加至数据包。当所述路由上的一个节点接收到所述数据包，所述节点利用所述数字签名和公钥验证所述源路由，并且相应地确定所述源路由是否被篡改。如果检测到篡改，所述接收节点停止转发所述数据包。