路由協(xié)議中密鑰管理協(xié)議(RPKMP)的研究與實(shí)現(xiàn).pdf

1、近些年來，隨著移動(dòng)通信網(wǎng)絡(luò)、固定網(wǎng)絡(luò)以及因特網(wǎng)的發(fā)展，網(wǎng)絡(luò)的主要應(yīng)用基于網(wǎng)際協(xié)議（Internet Protocol，IP）化的趨勢更加明顯，從而使路由設(shè)備的地位和作用越發(fā)重要。而早期的網(wǎng)絡(luò)設(shè)計(jì)者偏重于實(shí)現(xiàn)網(wǎng)絡(luò)的基本功能，卻忽略了安全要素，在設(shè)計(jì)路由設(shè)備及路由協(xié)議時(shí)缺少對安全的考慮，導(dǎo)致安全機(jī)制缺失或不足，埋下了不少安全隱患。同時(shí)，路由設(shè)備在整個(gè)通信網(wǎng)絡(luò)的基礎(chǔ)性的地位使得對路由設(shè)備的攻擊帶來的破壞性大，而對路由設(shè)備進(jìn)行攻擊所付出的代價(jià)卻

2、很小。因此，路由的安全需要進(jìn)行加固。
　　 論文首先對路由協(xié)議的脆弱性進(jìn)行分析，發(fā)現(xiàn)當(dāng)前路由協(xié)議傳輸安全中使用的密鑰都是由管理員手動(dòng)配置的，使得密鑰更新很不方便；使用固定密鑰加密數(shù)據(jù)報(bào)文會產(chǎn)生two-times pad、Inter-connection replay 等安全風(fēng)險(xiǎn)；在大規(guī)模網(wǎng)絡(luò)中，配置的算法復(fù)雜度會非常的高；由于都是人工配置，導(dǎo)致在人員離職后的密鑰管理非常困難。
　　 論文提出了一種用于路由協(xié)議中的密鑰管理

3、協(xié)議，來解決當(dāng)前路由協(xié)議傳輸安全中的密鑰管理問題。論文對密鑰管理協(xié)議的設(shè)計(jì)，利用了現(xiàn)有的密鑰管理協(xié)議IKEv2和GDOI。由于IKEv2 協(xié)議是專為IPSec 協(xié)議集提供加密傳輸所需的SA（安全關(guān)聯(lián)），因此論文在IKEv2 協(xié)議的基礎(chǔ)上進(jìn)行了擴(kuò)展，以滿足協(xié)商路由協(xié)議所需的SA的需要；由于GDOI 協(xié)議的架構(gòu)不適合路由協(xié)議所處的廣播網(wǎng)絡(luò)架構(gòu)，因此論文設(shè)計(jì)了一個(gè)GC/KS（組控制器/密鑰服務(wù)器）選舉協(xié)議，使處在廣播網(wǎng)絡(luò)中的路由協(xié)議也可以使用