等级ospf网的安全保护方案

？开放式最短路径优先(ospf)协议作为目前大规模网络应用最广泛的自治域内路由协议，其安全不仅仅关系到自治域内，同时也关系到自治域外乃至整个网络的正常运行。传统的基于非对称性加密算法的数字签名解决方案能够实现端到端的安全验证，但是却忽略了点对点的方式，而且存储量和额外开销也一直是急需解决的问题。基于对称性加密算法，提出了适宜于ospf等级区域的安全防护方案hs-ospf。hs-ospf扩充了ospf网原有的二层等级结构，设计了合理、高效的密钥分配与管理方案，克服了传统非对称性密码方案的不足，降低了密钥存储量和系统开销，提高了网内安全通信的实时性。