-
题名互联网基础资源技术协议的安全发展趋势
被引量:1
- 1
-
-
作者
姚健康
-
机构
中国互联网络信息中心
-
出处
《中国信息安全》
2022年第4期65-69,共5页
-
文摘
互联网发展初期的主要用途是比较熟悉的科学家之间进行数据传输,所以,互联网发展初期传输的报文主要是明文形式。然而,随着互联网商业应用的兴起和安全事件频发,互联网数据的完整性、真实性、可信性成为重要需求。与之相关的互联网基础资源技术协议的安全发展趋势,值得关注。目前,主流的TCP协议将被新兴的QUIC协议逐步取代,TLS 1.3、RPKI和DNSSEC等安全协议正在积极部署中。将来,互联网的数据传输将更加安全。
-
关键词
互联网安全
域名系统协议
安全传输层协议
资源公钥基础设施
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名RPKI去中心化安全增强技术综述
被引量:1
- 2
-
-
作者
秦超逸
张宇
方滨兴
-
机构
哈尔滨工业大学网络空间安全学院
鹏城实验室
广州大学网络空间先进技术研究院
-
出处
《通信学报》
EI
CSCD
北大核心
2024年第7期196-205,共10页
-
基金
国家重点研发计划基金资助项目(No.2022YFB3104800)
鹏城实验室重大攻关基金资助项目(No.PCL2023A05)。
-
文摘
资源公钥基础设施(RPKI)搭建了中心层级化的IP地址资源认证基础设施。在增强互联网域际路由系统安全的同时,RPKI也将中心性引入路由系统。根据证书认证中心职能,提出RPKI体系中的认证中心、操作中心和发布中心,并从3个中心对RPKI去中心化安全增强技术综述。首先,从认证、操作和发布角度细化RPKI中心化风险。其次,从3个风险角度分类RPKI去中心化安全增强技术的技术思路和解决措施。再次,从安全性、可扩展性和增量部署分析比较相关技术。最后,总结存在的问题并展望未来的研究方向。
-
关键词
边界网关协议
资源公钥基础设施
域间路由安全
区块链
去中心化
-
Keywords
border gateway protocol
resource public key infrastructure
secure inter-domain routing
blockchain
decentralization
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名网格安全模型中关键策略的研究
被引量:2
- 3
-
-
作者
陈宏伟
王汝传
-
机构
南京邮电学院计算机科学与技术系
-
出处
《南京邮电学院学报(自然科学版)》
2005年第2期71-75,共5页
-
基金
国家自然科学基金(70271050)
江苏省自然科学基金
+1 种基金
江苏省自然科学基金预研项目(BK2004218)
江苏省计算机信息处理重点实验室基金(kjs04)资助项目
-
文摘
给出了一个独立于平台的网络安全模型,并对网络安全模型中的认证和授权等关键策略作了分析。这些关键策略包括:基于桥接CA(认证中心)的PKI(公钥基础设施)管理方式、基于虚拟组织的认证策略、网络环境中委托授权的访问控制策略等。采用这些策略有利于不同PKI管理策略的虚拟组织之间认证,简化了网格的安全认证,能够对网络资源进行动态有效地管理。
-
关键词
关键策略
网格
网络安全模型
公钥基础设施
访问控制策略
虚拟组织
管理方式
认证中心
认证策略
网络环境
管理策略
安全认证
网络资源
PKI
授权
CA
-
Keywords
Grid security
Virtual organization
Security model
Security policy
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
O225
[理学—运筹学与控制论]
-
-
题名基于区块链的BGP路由策略检测机制
被引量:1
- 4
-
-
作者
冷峰
赵琦
延志伟
曾宇
-
机构
中国科学院计算机网络信息中心
中国互联网络信息中心
中国科学院大学
-
出处
《高技术通讯》
CAS
2022年第10期1004-1016,共13页
-
基金
北京市科技新星计划(Z191100001119113)资助项目。
-
文摘
针对路由传播过程中存在的自治域间策略违背的现象开展研究,提出边界网关协议(BGP)路由策略检测机制(BRPM2),设计包含策略链以及验证模块的系统架构。通过理论分析、原型设计与仿真验证,证明了提出的检测算法和系统架构可充分利用资源公钥基础设施(RPKI)技术资源,使RPKI依赖方承载验证功能并与路由器通信,实现功能解耦,便于部署应用。同时BRPM2具备验证方法简单、支持增量部署的优点,可在无需修改路由协议的前提下,提升域间路由系统安全。
-
关键词
资源公钥基础设施(rpki)
BGPsec
路由决策
区块链
边界网关协议(BGP)路由策略检测机制(BRPM2)
-
Keywords
resource public key infrastructure(rpki)
BGPsec
routing decision
blockchain
border gateway protocol(BGP)routing policy monitoring mechanism(BRPM2)
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
TP311.13
[自动化与计算机技术—计算机软件与理论]
-