-
公开(公告)号:CN116015670A
公开(公告)日:2023-04-25
申请号:CN202211584113.1
申请日:2022-12-09
Applicant: 福建师范大学
Abstract: 本发明公开基于无证书有序聚合签名的防范BGP中间人攻击的方法,由无证书公钥密码体制的密钥生成中心进行公钥、私钥的生成与管理,为EBGP路由路径生成邻居关系认证码和整条EBGP路由路径的一个聚合签名;防范合谋攻击采用邻居关系验证、EBGP路由路径聚合签名验证,其中邻居关系验证可有效降低路由路径造假的机率,EBGP路由路径验证既可防范路由前缀和路由路径中潜伏恶意路由域,也可防范任意两个或多个路由域参与合谋攻击而导致下游路由域接收到潜伏恶意路由域的虚假BGP更新报文。