公开(公告)号：CN108092897B

公开(公告)日：2020-07-21

申请号：CN201711181663.8

申请日：2017-11-23

Applicant: 浙江大学

Inventor： 吴春明 ,  周海峰 ,  王宇航 ,  周伯阳

IPC: H04L12/745 ,  H04L12/749 ,  H04L9/00 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明提供一种基于SDN的可信路由源管理方法，该将RPKI资源库存放在SDN系统，RPKI资源库可以发布一种称为ROA的签名对象，将源IP地址前缀授权给特定的AS进行路由通告。使得源IP地址的合法持有者可验证的授权某个AS作为该地址的路由源。由SDN系统来完成RPKI资料库的管理。SDN总控负责将RPKI资料对ASR进行广播，使得所有的ASR能获取到正确的RPKI资源库信息，最大限度的保障路由的来源可靠性。本发明支持以命令行形式维护RPKI资料库，操作简单高效。

公开(公告)号：CN108092897A

公开(公告)日：2018-05-29

申请号：CN201711181663.8

申请日：2017-11-23

Applicant: 浙江大学

Inventor： 吴春明 ,  周海峰 ,  王宇航 ,  周伯阳

IPC: H04L12/745 ,  H04L12/749 ,  H04L9/00 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明提供一种基于SDN的可信路由源管理方法，该将RPKI资源库存放在SDN系统，RPKI资源库可以发布一种称为ROA的签名对象，将源IP地址前缀授权给特定的AS进行路由通告。使得源IP地址的合法持有者可验证的授权某个AS作为该地址的路由源。由SDN系统来完成RPKI资料库的管理。SDN总控负责将RPKI资料对ASR进行广播，使得所有的ASR能获取到正确的RPKI资源库信息，最大限度的保障路由的来源可靠性。本发明支持以命令行形式维护RPKI资料库，操作简单高效。