- 专利标题: 用于控制域间路由变更的方法、边界路由器和系统
- 专利标题(英): Method, boundary router and system for controlling inter-domain routing change
-
申请号: CN201410827965.8申请日: 2014-12-26
-
公开(公告)号: CN105791244A公开(公告)日: 2016-07-20
- 发明人: 王帅 , 余晓光 , 黄维龙 , 刘东鑫 , 肖宇峰
- 申请人: 中国电信股份有限公司
- 申请人地址: 北京市西城区金融大街31号
- 专利权人: 中国电信股份有限公司
- 当前专利权人: 中国电信股份有限公司
- 当前专利权人地址: 北京市西城区金融大街31号
- 代理机构: 中国国际贸易促进委员会专利商标事务所
- 代理商 刘剑波
- 主分类号: H04L29/06
- IPC分类号: H04L29/06 ; H04L9/32 ; H04L12/757
摘要:
本发明公开一种用于控制域间路由变更的方法、边界路由器和系统。其中在用于控制域间路由变更的方法中,边界路由器当接收到跨域发布的路由变更信息时,从路由变更信息中提取出路由信息、与路由信息相关联的路由信息签名、以及路由变更信息发布者所属AS的数字证书,利用与数字证书相关联的公钥对路由信息签名进行解密,若解密成功,则将路由信息作为路由候选条目添加到路由表数据库中,从而实现路由表更新。通过利用与数字证书相关联的密钥对跨域发布的路由信息签名进行安全验证,从而有效解决了因协议安全漏洞而存在的路由劫持、伪造路由攻击等安全威胁,实现对BGP域间路由的路由可信变更控制。
公开/授权文献
- CN105791244B 用于控制域间路由变更的方法、边界路由器和系统 公开/授权日:2019-02-12