公开(公告)号：CN118802102A

公开(公告)日：2024-10-18

申请号：CN202410779959.3

申请日：2024-06-17

Applicant: 广州大学

Inventor： 刘亚萍 ,  张硕 ,  邱宇钒 ,  邹世杰 ,  李昊朋 ,  方滨兴 ,  张顺朝 ,  曾东阳

IPC: H04L9/00 ,  H04L9/32 ,  H04L9/40 ,  H04L45/02

Abstract: 本发明公开了一种区块链资源公钥基础设施的路由配置验证方法，目的是增强域间路由协议安全性。技术方案是：构建由资源颁发者、资源接收者、路由器网络、区块链网络组成的区块链资源公钥基础设施总系统，该总系统中包含路由证书授权系统RAB和路由配置验证区块链系统RCVB。RAB完成资源证书授权、通过RC资源交易有限状态机完成RC资源交易验证、通过ROA资源交易有限状态机完成ROA资源交易验证、资源证书上链。RCVB通过路由配置有限状态机完成路由配置验证。采用本发明可以确保交易和路由配置的每个步骤都经过严格的验证，增强整个网络路由的安全性和可靠性，防范多种网络攻击。

公开(公告)号：CN118802103A

公开(公告)日：2024-10-18

申请号：CN202410779960.6

申请日：2024-06-17

Applicant: 广州大学

Inventor： 刘亚萍 ,  张硕 ,  曾东阳 ,  张玮 ,  韦峻铭 ,  方滨兴 ,  张顺朝

IPC: H04L9/00 ,  H04L9/32 ,  H04L9/40 ,  H04L45/02

Abstract: 本发明公开了一种基于区块链的资源公钥基础设施安全攻击态势监测方法，技术方案是先构建由资源颁发者、资源接收者、区块链网络、路由器和监测服务器组成的资源公钥基础设施安全攻击态势监测总系统，该总系统由RPKIB系统与RVB系统采用联盟链形式共用一个区块链而成；构建RC资源交易、ROA资源交易、路由行为和路由配置4种有限状态机；区块链网络中监测节点和监测服务器相互配合，对资源交易有限状态机状态变更中资源交易验证合约验证结果、路由行为有限状态机状态变更中路由行为验证合约验证结果、路由配置有限状态机状态变更中路由配置验证合约验证结果进行监测，实现各种攻击的监测，提高安全性，确保交易和路由配置正确性。

公开(公告)号：CN118802101A

公开(公告)日：2024-10-18

申请号：CN202410779958.9

申请日：2024-06-17

Applicant: 广州大学

Inventor： 刘亚萍 ,  张硕 ,  张顺朝 ,  高世杰 ,  刘心怡 ,  方滨兴 ,  曾东阳

IPC: H04L9/00 ,  H04L9/32 ,  H04L9/40 ,  H04L45/02

Abstract: 本发明公开了一种区块链资源公钥基础设施的路由行为验证方法，目的是增强域间路由协议安全性。技术方案是：构建由资源颁发者、资源接收者、路由器网络、区块链网络组成的区块链资源公钥基础设施总系统，该总系统中包含路由证书授权系统RAB和路由行为验证区块链系统RBVB。RAB完成资源证书授权、通过RC资源交易有限状态机完成RC资源交易验证、通过ROA资源交易有限状态机完成ROA资源交易验证、资源证书上链。RBVB通过路由行为有限状态机完成路由行为验证。采用本发明可以确保交易和行为的每个步骤都经过严格的验证，增强整个网络路由的安全性和可靠性，防范多种网络攻击。