穿越自治系统联盟的域间路由安全机制

？通过对se-bgp(securityenhancedbgp)的研究与分析，发现此方案不仅无法认证动态变化的跨联盟as(autonomoussystem)，也无法抵御其自身所发起的主动攻击。为了解决se-bgp存在的安全问题，设计了二层跨联盟等级结构cahs(cross-alliancehierarchicalstructure)，基于cahs结构，借鉴护照签证思想，利用递增散列——adhash(additivehash)的特性提出了一种跨联盟安全机制sca-bgp(securecrossingallianceforbgp)。该机制具有更高的安全性，可以有效地认证跨联盟as的身份及行为授权，还可对其所携带的信息进行安全验证。实验分析表明，sca-bgp可以有效地减少所需证书的规模和额外的时间开销，具有更好的可扩展性和网络收敛性能。