互联网码号资源公钥基础设施(RPKI)研究综述 被引量：4

1

作者 邹慧 马迪 +1 位作者 邵晴 毛伟 《计算机学报》 EI CAS CSCD 北大核心 2022年第5期1100-1132,共33页

由于缺乏内建安全认证机制,边界网关协议(Border Gateway Protocol,BGP)容易遭受前缀劫持、路径伪造和路由泄露等异常路由攻击.互联网码号资源公钥基础设施(Resource Public Key Infrastructure,RPKI)正是针对BGP协议这一缺陷而提出的... 由于缺乏内建安全认证机制,边界网关协议(Border Gateway Protocol,BGP)容易遭受前缀劫持、路径伪造和路由泄露等异常路由攻击.互联网码号资源公钥基础设施(Resource Public Key Infrastructure,RPKI)正是针对BGP协议这一缺陷而提出的安全解决方案,其技术框架的标准化工作已于2012年在IETF域间路由安全工作组完成,涵盖体系结构、操作模型、密钥算法、证书策略、业务管理等一系列RPKI运行关键环节.近年来,大型互联网服务提供商、内容提供商和互联网交换中心已逐步开启RPKI在全球范围内部署应用的进程,越来越多的互联网关键基础设施纳入RPKI认证范畴,基于RPKI保障域间路由安全已经成为互联网社群的共识.作为学术界的热点话题,针对RPKI的研究不断涌现,包括安全威胁模型的构建、安全保障体系的设计、数据传递环节的效率优化和部署应用的测量分析等等.本文首先概述了RPKI的发展历史和应用现状.然后,介绍了RPKI体系及其生态系统,包括RPKI认证权威、RPKI依赖方和BGP域间路由系统三个组件,它们担任不同的角色且具有不同的作用,此外,详细统计了三者的软件实现和硬件支持情况.接着,梳理并归纳了RPKI在接入网安全、域间路由安全、域间源地址安全和资源相关服务安全四个领域的具体应用.此外,本文从安全、效率和管理三个方面分析了RPKI体系结构自身以及其部署应用过程中面临的问题和解决思路,结合近年来的应用态势,详细介绍了RPKI的部署测量和数据分析方面的研究进展,以及RPKI的部署现状和原因分析,并提出了相应的部署建议.最后,本文讨论了RPKI体系及其部署应用过程中亟需解决的问题和面临的挑战,并对未来研究方向进行了展望. 展开更多

关键词 边界网关协议 域间路由安全 互联网码号资源公钥基础设施 IP地址 AS号

在线阅读 下载PDF 职称材料

工业互联网政策赋能区域创新资源配置效率提升的组态路径研究——基于区域联盟的视角

2

作者 王一粟 吴世龙 《工业技术经济》 北大核心 2025年第6期17-26,共10页

政策作为国家和政府进行社会经济治理的重要工具,对区域创新资源优化配置发挥着不可替代的调节作用。本文基于政策要素的组态框架,运用NCA和fsQCA方法,通过对不同政策要素进行组态分析,解释了工业互联网政策与区域联盟创新资源配置效率... 政策作为国家和政府进行社会经济治理的重要工具,对区域创新资源优化配置发挥着不可替代的调节作用。本文基于政策要素的组态框架,运用NCA和fsQCA方法,通过对不同政策要素进行组态分析,解释了工业互联网政策与区域联盟创新资源配置效率的关系。研究发现:(1)单一导向的工业互联网政策并不是产生高创新资源配置效率的必要条件;(2)存在4种高创新资源配置效率的工业互联网政策组态;(3)推动基础设施建设并着力保障工业互联网发展安全,在实现高创新资源配置效率的政策路径中发挥着普适性作用。本文从区域联盟的视角切入,探究实现高创新资源配置效率的工业互联网政策实施路径,具有重要的理论与实践意义。 展开更多

关键词 区域联盟 工业互联网 产业政策 模糊集定型比较分析 创新资源配置效率 必要条件分析 基础设施建设 互联网政策

在线阅读 下载PDF 职称材料

我国建成覆盖所有城市的全球最大的互联网基础设施

3

《中国注册会计师》 北大核心 2009年第11期88-88,共1页

工业和信息化部电信管理局局长韩夏近日透露，我国已建成全球最大的互联网基础设施，互联网覆盖全国所有城市，956％的乡镇接通宽带互联网，99％的行政村能够接入互联网。2009年前三季度，我国互联网用户预计达到3．6亿，普及率达到27．... 工业和信息化部电信管理局局长韩夏近日透露，我国已建成全球最大的互联网基础设施，互联网覆盖全国所有城市，956％的乡镇接通宽带互联网，99％的行政村能够接入互联网。2009年前三季度，我国互联网用户预计达到3．6亿，普及率达到27．1％。互联网基础资源规模不断扩大，IP地址达到1．23亿个，达到全球第二，CN域名注册量达到500万，为全球第一。 展开更多

关键词 互联网基础设施 城市 电信管理局 宽带互联网 互联网用户 资源规模 IP地址 CN域名

在线阅读 下载PDF 职称材料

公钥基础设施中的证书路径构造方法及验证算法 被引量：13

4

作者 王晓峰 王尚平 王育民 《计算机工程与应用》 CSCD 北大核心 2002年第12期72-74,88,共4页

文章基于图的宽度优先搜索算法的思想理论,提出了公钥基础设施中证书路径的构造算法,论述了证书路径验证算法,并讨论了算法的有效性。

关键词 公钥基础设施 证书路径构造 验证算法 互联网

在线阅读 下载PDF 职称材料

下一代PKI技术在移动互联网中的应用研究 被引量：1

5

作者 李文奇 李家滨 《计算机工程》 CAS CSCD 北大核心 2003年第6期11-13,共3页

首先介绍了移动互联网的运行模式,然后论述了WAP目前存在的安全性问题,并针对WAP端到端安全问题引入下一代PKI技术(XKMS)提出了改进方案。

关键词 移动互联网 PKI技术 无线数据传输 数字签名 公钥基础设施 WAP

在线阅读 下载PDF 职称材料

基于PKI/HIP协议的下一代互联网实名访问研究

6

作者 刘华春 王建华 段华琼 《计算机工程与设计》 CSCD 北大核心 2010年第7期1441-1443,1480,共4页

为了有效解决Internet因设计上的缺陷而面临的安全和应用上的瓶颈,在下一代互联网的建设中,通过引入主机标识协议、PKI体系和扩展DNS系统,建立起了一个包含主机认证、主机标识符管理和扩展域名查询为一体的主机实名访问的网络安全层体系... 为了有效解决Internet因设计上的缺陷而面临的安全和应用上的瓶颈,在下一代互联网的建设中,通过引入主机标识协议、PKI体系和扩展DNS系统,建立起了一个包含主机认证、主机标识符管理和扩展域名查询为一体的主机实名访问的网络安全层体系,实现了网络中数据传送时源地址的真实性、主机名认证和寻址、网络中资源细粒度的访问控制。该模型大大提高了互联网的安全性,为下一代可信互联网的建设提供了一种探索方案。 展开更多

关键词 主机标识协议 实名访问 公钥基础设施 主机标识 下一代互联网

在线阅读 下载PDF 职称材料

“互联网+”的四大关键词

7

作者 洪京一 《今日养猪业》 2015年第12期40-40,共1页

对中小企业来说＂互联网＋＂能够提供平台支撑,对内聚集资源,解决了传统产业环境下资金、人才、成果转化等诸多问题;对外拓展了增量空间,倒逼产业转型升级,增加中小企业的市场机会。

关键词 互联网资源 产业转型升级 信息基础设施 物联网 个人电脑 网络层 内聚集 平台支撑 经济增长动力 标准配制

在线阅读 下载PDF 职称材料

“互联网+”农业

8

作者 本刊编辑部 《云南农业》 2016年第1期I0005-I0005,共1页

“互联网＋”，即“互联网＋各个传统行业”，就是利用信息通信技术以及互联网平台，让互联网与传统行业进行深度融合，创造新的发展生态。它是互联网发展的一种新形态、新业态，代表着创新生产力的一种新理念，充分发挥互联网在社会资... “互联网＋”，即“互联网＋各个传统行业”，就是利用信息通信技术以及互联网平台，让互联网与传统行业进行深度融合，创造新的发展生态。它是互联网发展的一种新形态、新业态，代表着创新生产力的一种新理念，充分发挥互联网在社会资源配置中的优化和集成作用，形成更广泛的以互联网为基础设施和实现工具的经济发展新形态，不断推动经济形态的演变，提升全社会的创新力和生产力。 展开更多

关键词 互联网平台 农业 信息通信技术 经济发展 资源配置 基础设施 生产力 创新力

在线阅读 下载PDF 职称材料

深入推进“互联网+农业” 促进农村一二三产业融合发展

9

《河北农业》 2018年第7期1-1,共1页

7月2日，农业农村部副部长屈冬玉在国务院政策例行吹风会上指出，2015年国务院出台“互联网＋”行动意见以来，农业农村部积极推动互联网在农业农村的应用，“互联网＋农业”呈现出良好的发展态势。一是“互联网＋”发展环境不断优化。... 7月2日，农业农村部副部长屈冬玉在国务院政策例行吹风会上指出，2015年国务院出台“互联网＋”行动意见以来，农业农村部积极推动互联网在农业农村的应用，“互联网＋农业”呈现出良好的发展态势。一是“互联网＋”发展环境不断优化。二是互联网技术在农业生产中的应用不断深化，农业转型升级成效显著。三是农业农村电子商务快速发展，新业态蓬勃兴起。四是信息进村入户工程实施范围扩大，农村信息综合服务能力不断提升。五是信息资源共享开放不断深化，数据价值开始显现。六是网络基础设施建设不断优化，“互联网＋农业”支撑条件明显改善。 展开更多

关键词 互联网技术 农业生产 农村 产业融合 网络基础设施建设 信息资源共享 信息综合 农业转型

在线阅读 下载PDF 职称材料

域间路由安全增强及区块链技术的应用研究 被引量：3

10

作者 王群 李馥娟 +2 位作者 倪雪莉 夏玲玲 马卓 《计算机科学与探索》 CSCD 北大核心 2024年第12期3144-3174,共31页

边界网关协议(BGP)是目前互联网中事实上的域间路由标准,其安全性建立在自治系统(AS)身份及路径真实完整基础上,但BGP自身缺乏相应的安全保障机制,其安全问题备受关注。区块链作为构建新一代信息基础设施的创新技术,支撑在开放互联网环... 边界网关协议(BGP)是目前互联网中事实上的域间路由标准,其安全性建立在自治系统(AS)身份及路径真实完整基础上,但BGP自身缺乏相应的安全保障机制,其安全问题备受关注。区块链作为构建新一代信息基础设施的创新技术,支撑在开放互联网环境中构建分布式多方信任体系,为当前传统BGP安全增强中遇到的问题和挑战提供了技术应对。根据技术发展和安全迭代,将BGP安全增强划分为3个递进阶段:以安全边界网关协议(S-BGP)为代表的理论创新阶段,以资源公钥基础设施(RPKI)为安全基础的应用实践阶段,以及基于区块链技术的创新发展阶段。分析BGP路由传播方式和路由策略的脆弱性,以及前缀劫持、路径伪造和路由泄露3类典型的安全威胁方式;梳理传统BGP安全增强技术路线和研究脉络,重点从主动防御和异常检测两个方面讨论针对错误路由宣告攻击的应对机制;在简要介绍区块链技术基本原理的基础上,利用区块链的去中心化、防篡改、可溯源、分布式部署等特性,重点探讨基于区块链的BGP安全增强技术的实现思想、路径和方法;主要结合区块链技术的应用,讨论BGP安全增强中面临的挑战,并对未来研究方向进行展望。 展开更多

关键词 边界网关协议 安全增强 区块链 资源公钥基础设施 路由认证

在线阅读 下载PDF 职称材料

RPKI去中心化安全增强技术综述 被引量：1

11

作者 秦超逸 张宇 方滨兴 《通信学报》 EI CSCD 北大核心 2024年第7期196-205,共10页

资源公钥基础设施(RPKI)搭建了中心层级化的IP地址资源认证基础设施。在增强互联网域际路由系统安全的同时,RPKI也将中心性引入路由系统。根据证书认证中心职能,提出RPKI体系中的认证中心、操作中心和发布中心,并从3个中心对RPKI去中心... 资源公钥基础设施(RPKI)搭建了中心层级化的IP地址资源认证基础设施。在增强互联网域际路由系统安全的同时,RPKI也将中心性引入路由系统。根据证书认证中心职能,提出RPKI体系中的认证中心、操作中心和发布中心,并从3个中心对RPKI去中心化安全增强技术综述。首先,从认证、操作和发布角度细化RPKI中心化风险。其次,从3个风险角度分类RPKI去中心化安全增强技术的技术思路和解决措施。再次,从安全性、可扩展性和增量部署分析比较相关技术。最后,总结存在的问题并展望未来的研究方向。 展开更多

关键词 边界网关协议 资源公钥基础设施 域间路由安全 区块链 去中心化

在线阅读 下载PDF 职称材料

基于“云计算”环境的学术期刊编辑工作探讨 被引量：5

12

作者 杜燕军 贾伟峰 《编辑之友》 CSSCI 北大核心 2011年第4期51-53,共3页

2007年，IBM公司提出“云计划”的概念，拉开了“云计算”的大幕，开启了一种新的计算模式。“云计算”指的“是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机和其他设备”。只要互联网基础设... 2007年，IBM公司提出“云计划”的概念，拉开了“云计算”的大幕，开启了一种新的计算模式。“云计算”指的“是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机和其他设备”。只要互联网基础设施有保障，那么通过共享资源，处于“云端”的使用者可以方便快捷地远程协同工作，而无需担心数据的稳定性和安全性。 展开更多

关键词 “云计算” 期刊编辑工作 互联网基础设施 学术 环境 共享资源 2007年 IBM公司

在线阅读 下载PDF 职称材料

PKI跨域信任计算方法 被引量：1

13

作者 周家晶 王福 +1 位作者 沈寒辉 邹翔 《计算机工程》 CAS CSCD 北大核心 2011年第13期115-118,共4页

针对PKI跨域方案中信任管理偏重身份信任的问题,对PKI下的信任计算进行探讨,为适应域间信任关系动态变化的特点,提出一种基于PKI安全域的跨域信任计算方法,该方法结合PKI的身份信任网络,能够使资源域在设置与外域根CA的信任关系,并监控... 针对PKI跨域方案中信任管理偏重身份信任的问题,对PKI下的信任计算进行探讨,为适应域间信任关系动态变化的特点,提出一种基于PKI安全域的跨域信任计算方法,该方法结合PKI的身份信任网络,能够使资源域在设置与外域根CA的信任关系,并监控跨域用户行为后,对外域各信任实体做出合理的信任评价。 展开更多

关键词 信任关系 信任网络 资源域 公钥基础设施

在线阅读 下载PDF 职称材料

网格安全模型中关键策略的研究 被引量：2

14

作者 陈宏伟 王汝传 《南京邮电学院学报（自然科学版）》 2005年第2期71-75,共5页

给出了一个独立于平台的网络安全模型,并对网络安全模型中的认证和授权等关键策略作了分析。这些关键策略包括:基于桥接CA(认证中心)的PKI(公钥基础设施)管理方式、基于虚拟组织的认证策略、网络环境中委托授权的访问控制策略等。采用... 给出了一个独立于平台的网络安全模型,并对网络安全模型中的认证和授权等关键策略作了分析。这些关键策略包括:基于桥接CA(认证中心)的PKI(公钥基础设施)管理方式、基于虚拟组织的认证策略、网络环境中委托授权的访问控制策略等。采用这些策略有利于不同PKI管理策略的虚拟组织之间认证,简化了网格的安全认证,能够对网络资源进行动态有效地管理。 展开更多

关键词 关键策略 网格 网络安全模型 公钥基础设施 访问控制策略 虚拟组织 管理方式 认证中心 认证策略 网络环境 管理策略 安全认证 网络资源 PKI 授权 CA

在线阅读 下载PDF 职称材料

基于大数据的故障诊断与预测理论及技术专题序言 被引量：8

15

作者 程骋 杨涛 +3 位作者 唐漾 李富才 刘强 袁烨 《控制工程》 CSCD 北大核心 2022年第2期193-197,共5页

近年来,随着第四次工业革命在制造业、电力系统、交通等各个领域的深入开展,工业大数据逐渐成为核心战略资源,工业大数据对加速各个领域的数字化、网络化、智能化变革起到关键支撑作用。全球主要国家均出台相应政策积极推动基于数据驱... 近年来,随着第四次工业革命在制造业、电力系统、交通等各个领域的深入开展,工业大数据逐渐成为核心战略资源,工业大数据对加速各个领域的数字化、网络化、智能化变革起到关键支撑作用。全球主要国家均出台相应政策积极推动基于数据驱动的新型工业模式变革。习近平总书记强调,要"系统推进工业互联网基础设施和数据资源管理体系建设,发挥数据的基础资源作用和创新引擎作用"。2020年4月,党中央、国务院印发《关于构建更加完善的要素市场化配置体制机制的意见》,指出要支持构建工业等领域规范化数据开发利用的场景,提升数据资源价值。 展开更多

关键词 第四次工业革命 互联网基础设施 工业大数据 模式变革 要素市场化 数据驱动 数据资源 核心战略资源

在线阅读 下载PDF 职称材料

基于区块链的BGP路由策略检测机制 被引量：1

16

作者 冷峰 赵琦 +1 位作者 延志伟 曾宇 《高技术通讯》 CAS 2022年第10期1004-1016,共13页

针对路由传播过程中存在的自治域间策略违背的现象开展研究,提出边界网关协议(BGP)路由策略检测机制(BRPM2),设计包含策略链以及验证模块的系统架构。通过理论分析、原型设计与仿真验证,证明了提出的检测算法和系统架构可充分利用资源... 针对路由传播过程中存在的自治域间策略违背的现象开展研究,提出边界网关协议(BGP)路由策略检测机制(BRPM2),设计包含策略链以及验证模块的系统架构。通过理论分析、原型设计与仿真验证,证明了提出的检测算法和系统架构可充分利用资源公钥基础设施(RPKI)技术资源,使RPKI依赖方承载验证功能并与路由器通信,实现功能解耦,便于部署应用。同时BRPM2具备验证方法简单、支持增量部署的优点,可在无需修改路由协议的前提下,提升域间路由系统安全。 展开更多

关键词 资源公钥基础设施(RPKI) BGPsec 路由决策 区块链 边界网关协议(BGP)路由策略检测机制(BRPM2)

在线阅读 下载PDF 职称材料

水果电商在挑战中如何寻找机遇

17

作者 王斌 《农家科技》 2017年第10期36-36,共1页

在过去的2016年，生鲜电商行业有人被淘汰，有人依然坚守着自己的阵地，也有人寻找着新的机遇。在三四线小城市，人才资源、基础设施等都比不上大城市．但互联网消费意识越来越强，“鲜果挑夫”瞄准中小城市的生鲜水果市场，从去年下半... 在过去的2016年，生鲜电商行业有人被淘汰，有人依然坚守着自己的阵地，也有人寻找着新的机遇。在三四线小城市，人才资源、基础设施等都比不上大城市．但互联网消费意识越来越强，“鲜果挑夫”瞄准中小城市的生鲜水果市场，从去年下半年开始发力．技术团队独立开发了“鲜果挑夫”小程序版， 展开更多

关键词 水果市场 中小城市 人才资源 消费意识 基础设施 互联网 大城市 鲜果

在线阅读 下载PDF 职称材料

政法快讯

18

《农家致富》 2015年第19期52-52,共1页

加快互联网在农业中应用国务院近日强调,促进＂互联网＋＂现代农业的发展,要加强顶层设计,完善标准规范,营造良好市场环境。加强农村互联网基础设施建设,完善农村物流网络体系,加快培养具有互联网思维、掌握信息化技术的新型农民。加强... 加快互联网在农业中应用国务院近日强调,促进＂互联网＋＂现代农业的发展,要加强顶层设计,完善标准规范,营造良好市场环境。加强农村互联网基础设施建设,完善农村物流网络体系,加快培养具有互联网思维、掌握信息化技术的新型农民。加强农业大数据的开发利用,努力缩小工农、城乡之间的＂数字鸿沟＂。 展开更多

关键词 互联网基础设施 中央财政 顶层设计 物流网络 粮食生产能力 开发利用 新技术示范 上限标准 耕地资源 市场环境

在线阅读 下载PDF 职称材料