【摘要】：開放式最短路徑優(yōu)先(OSPF)協(xié)議作為目前大規(guī)模網(wǎng)絡(luò)應(yīng)用最廣泛的自治域內(nèi)路由協(xié)議,其安全不僅僅關(guān)系到自治域內(nèi),同時(shí)也關(guān)系到自治域外乃至整個(gè)網(wǎng)絡(luò)的正常運(yùn)行。傳統(tǒng)的基于非對(duì)稱性加密算法的數(shù)字簽名解決方案能夠?qū)崿F(xiàn)端到端的安全驗(yàn)證,但是卻忽略了點(diǎn)對(duì)點(diǎn)的方式,而且存儲(chǔ)量和額外開銷也一直是急需解決的問(wèn)題�；趯�(duì)稱性加密算法,提出了適宜于OSPF等級(jí)區(qū)域的安全防護(hù)方案HS-OSPF。HS-OSPF擴(kuò)充了OSPF網(wǎng)原有的二層等級(jí)結(jié)構(gòu),設(shè)計(jì)了合理、高效的密鑰分配與管理方案,克服了傳統(tǒng)非對(duì)稱性密碼方案的不足,降低了密鑰存儲(chǔ)量和系統(tǒng)開銷,提高了網(wǎng)內(nèi)安全通信的實(shí)時(shí)性。
[Abstract]:Open shortest path first (OSPF) protocol is the most widely used routing protocol in autonomous domain. Its security is not only related to the autonomous domain, but also related to the normal operation of the autonomous extraterritorial and even the whole network. Traditional digital signature solutions based on asymmetric encryption algorithm can implement end-to-end security verification, but ignore the point-to-point approach, and storage and additional overhead have always been an urgent problem. Based on symmetric encryption algorithm, a security protection scheme suitable for OSPF level area is proposed. HS-OSPF.HS-OSPF extends the original two-level structure of OSPF network, and designs a reasonable and efficient key distribution and management scheme. It overcomes the shortcomings of the traditional asymmetric cryptography scheme, reduces the key storage and system overhead, and improves the real-time performance of secure communication in the network.
【作者單位】： 西南交通大學(xué)信息科學(xué)與技術(shù)學(xué)院;
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(60773102);國(guó)家自然科學(xué)基金與中國(guó)工程院聯(lián)合基金資助項(xiàng)目(U0970122)
【分類號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 李道豐;楊義先;谷利澤;孫斌;;采用可凈化簽名的OSPF協(xié)議安全保護(hù)機(jī)制[J];北京郵電大學(xué)學(xué)報(bào);2011年03期

2 施榮華;翁麗萍;王國(guó)才;;基于單向哈希鏈的Ad Hoc網(wǎng)絡(luò)密鑰協(xié)商協(xié)議[J];湖南大學(xué)學(xué)報(bào)(自然科學(xué)版);2011年03期

【共引文獻(xiàn)】

相關(guān)期刊論文 前2條

1 陳孟奇;嚴(yán)新榮;張彬祥;;改進(jìn)的基于自更新哈希鏈的認(rèn)證方案[J];信息安全與通信保密;2013年02期

2 韓挺;羅守山;辛陽(yáng);楊義先;程工;吳瀟;;基于動(dòng)態(tài)鄰接信任模型的安全路由算法研究[J];通信學(xué)報(bào);2013年06期

相關(guān)碩士學(xué)位論文 前2條

1 馬西保;基于移動(dòng)網(wǎng)絡(luò)的端到端機(jī)密性研究[D];東北石油大學(xué);2012年

2 康志榮;基于行為和身份可信的安全域間路由協(xié)議研究[D];西安電子科技大學(xué);2012年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 施榮華;一種基于單向函數(shù)的雙重認(rèn)證存取控制方案[J];電子科學(xué)學(xué)刊;1997年02期

2 張小彬;韓繼紅;王亞弟;劉敏;;基于分簇的Ad Hoc網(wǎng)絡(luò)密鑰協(xié)商協(xié)議[J];計(jì)算機(jī)工程;2010年01期

3 馮雪玲;于炯;馬俊;曹宏慶;;基于簇結(jié)構(gòu)的移動(dòng)Ad Hoc網(wǎng)絡(luò)的認(rèn)證協(xié)議[J];計(jì)算機(jī)技術(shù)與發(fā)展;2008年09期

4 施榮華;袁倩;;一種安全的多層移動(dòng)自組網(wǎng)密鑰管理方案[J];中南大學(xué)學(xué)報(bào)(自然科學(xué)版);2010年01期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 單康康;江肖強(qiáng);;混合加密機(jī)制在DNSSEC中的應(yīng)用研究[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2011年05期

2 范興剛;任敏;王萬(wàn)良;;一種協(xié)商式生成樹協(xié)議[J];浙江工業(yè)大學(xué)學(xué)報(bào);2007年03期

3 嚴(yán)英強(qiáng);楊鎖昌;;網(wǎng)絡(luò)化測(cè)試系統(tǒng)實(shí)時(shí)性研究[J];儀表技術(shù);2006年06期

4 鄧e，

本文編號(hào)：2180165