基于可信计算技术的OSPF路由协议研究

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

（．北京电子科技学院通信工程系，北京１０７；２１０００．西安电子科技大学计算机学院，陕西西安７０７）１０１
摘要：了解决目前路由安全方案中只对路由器身份进行认证，为而未对路由器平台的完整性进行验证的问题，基于ＬＵ在Ｓ数字签名的ＯＰＳＦ协议基础上，鉴可信计算的完整性度量思想，出了一种新的可信路由协议Ｔ — ｓＦ０Ｐａｅｎｔ — 借提ＣＯＰ（ｓＦｂｓｄＯｕｒｓｄｃｍｐｔｇ。分析了ＬＵ数字签名过程，出了在ＬＵ签名过程中加入路由平台完整性度量的可行性，ｔｏｕｉ）ｅｎＳ指Ｓ在此基础上设计了具有完整性度量功能的ＬＵ报丈结构。Ｓ安全性分析表明，ＣＯＳＦ协议不仅可以对路由器身份进行认证，Ｔ．Ｐ同时也能对路由平台的完整性进行验证。仿真实验结果表明，ＣＯＰＴ．ＳＦ在保证了ＯＳＦ协议安全性的同时也兼顾了路由性能。Ｐ关键词：安全路由；开放式最短路径优先协ｉＫ；链路状态更新数据包；可信计算；完整性
ｔｓｄｃｍｐｔｇａｄｈｉｉｌｉａｒＳＦｕｉｇＳｒｔｏｕｉｎｅｄｇｔｇｔｅＯＰｓＵ．ＴｅｅｒｔｃｌａｅａｅＣＯＳＦ（ＳＦｂｓｄｏｕｔｄｔｍ— ｕｅｎｔａｓｎｕｎＬｈｗｐｏｏｏｃｎｂｌｄＴ－ＰＯＰａｅｎｔｓｏｎｃｌｒｅｐｔｇ．Ｆｒｌ，ｔｅＳｉｉｌｉａｕｅｒｃｓｎｌｓｄａｄｔｅｆａｉｉｔａｅｇｖｎｆｒｄｉｇｔｅｒｕｅｌｆｒｔｇｔｕｉ）ｉｔｎｓｙｈＵｄｇｔｇｔｒｏｅｓｉａａｅｓｌｃｉｂｉｄｎｔｐａｏｍｉｅｒｙＬａｓｎｐｓｙｎｈｅｂｉｙ１ｅｏａｈｏｒｔｎｉ
中图法分类号：Ｐ９．３Ｔ３３０
文献标识码：Ａ
文章编号：００７２２１）９２４．４１０ —０４（０１０－９６０
ＳｕｙｏＰａｅｎｔｓｅｏｕｉｇｔｄｆＯＳＦｂｓｄｏｕｔｄｃｍｐｔｒｎ
ｔｅｉｔｇｉｅｆｃｔｎ．Ｉｒｅｏｑｅｍｉｔｎｂｖ — ｅｔｎｄａｎｗｕｔｄｒｕｉｇｐｏｏｏｒｐｓｄｔａａｅｎｈｎｅｒｔｖｒａｉｙｉｉｏｎｏｄｒｔｃｎｕｒｌｔｉｓａｏｅｍｎｉｅ，ｅｔｓｅｏｔｒｔｃｌｓｐｏｏｅｔｉｂｓｄｏｏｉａｏｏｒｎｉｈｓ
２ＳｈｏｆｏｕｅＳｉｃｄＴｃｎｌｇ，ＸｉｉｉｒｔＸｉｎ７０７，Ｃｉａ．ｃｏｌＣｍｐｔｃｎｅｎｅｈｏｏｙｏｒｅａｄａＵｎｅｓｙｎｖｉ， ’ １０１ｈｎ）ａ
ＡｂｔａｔＩｒｅｌｖｅｐｏｌｍｓｏｒｓｎｅｏｔｇｓｃｒｏｕｉｎｎｙｔｓｌｅｔｅｉｅｔｙａｔｅｔａｉｎｂｔｏｒｓｌｅｓｒｃ：ｎｏｄｒｏｓｏｅｔｒｂｅｎｐｅｅｔｄｒｕｉｅｕｅｓｌｔｓｌｒｏｖｎｉｕｈｎｉｔ，ｕｏｖｔｈｎｏｏｏｅｈｄｔｃｏｎｅ
ｍｅｓｅｎｅＬＵｉｉｌｉａｕｅｒｃｓ．Ｔｅ，ＬＳｐｃｅｅｉｎｄｗｈｃａａｕｅｉｔｇｉｆｏｔｒｌｔｏｍ．ＴｈａｕｍｅｔｏｔＳｄｇｔｇｔｒｏｅｓｈｎｒｔｈａｓｎｐＵａｋｔｓｓｇｅｉｈｃｎｍｅｓｅｒｏｕｅａｆｒｉｄｒｎｙｔｒｐｅ
２４２１，ｏ３，ｏ计算机工程与设计Ｃｍｕｒｎｉｅｎｄｅｉ９６０１Ｖｌ２Ｎ．，９ｏｐｔＥｇｅｉａＤｓｎｅｎｒｇｎｇ
基于可信计算技术的ＯＰＦ路由协议研究Ｓ
李兆斌韩挺池亚平Байду номын сангаас 方勇。，，，
ＬＩａ — ｉＨＡＮｎＣＨＩＹａｐｎＦＺｈｏｂｎ，Ｔｉｇ， — ｉｇ，ＡＮＧｎＹｏｇ
（。ｐｒｎｆｏ１ＤｅａｔｔｍｍｕｉｔｎｅｉｇｌｔｎｃＳｉｃｄｅｈｏｇｓｔｔ，Ｂｅｉｇ１０７，ＣｉａｍｅｏＣｎｃｉ，ＢｉｎｅｒｉｃｎｅｎｃｎｌｙＩｔｕａｏｊＥｃｏｅａＴｏｎｉｅｉｎ０００ｈｎ；ｊ
ｓｃｒｙａａｙｉｈｗｓｈｔＣ－ＰａｓｌｅｎｔｎｙｔｅｉｅｔｕｈｎｉａｉｎｂｔｌｏｔｅｉｔｇｔｅｉｃｔｎＴｈｉｌｔｎｅｕｉｎｌｓｓｓｏａＯＳＦＣｒｏｖｏｌｎｉａｔｅｔｔ，ｕｓｅｒｙｖｒｆａｉ．ｔｔＴｎｅｏｈｄｙｔｃｏａｈｎｉｉｏｅｓｍｕａｉｏｒｓｌｈｗｔｈＯＳＦＣｃｉｖｅｇａｆＯＳＦｓｃｉｏａｉｌｔｏｔｇｐｒｏａｃ．ｅｕｔｓｏｍａｅＴＣ— ＰａａｈｅｅｔｏｌＰｅｕｔｃｍｐｔｅｗｉｒｕｉｅｆｒｎｅｓｔｎｈｏｒｙｂｈｎｍＫｅｒｓｓｃｒｏｔｇＯＳＦＬＳｐｃｅ；ｔｕｔｄｃｍｐｔｇｉｔｇｉｙｗｏｄ：ｅｕｅｒｕｉ；ｎＰ；Ｕａｋｔｒｓｅｏｕｉ；ｎｅｒｔｎｙ