域間路由的安全性增強機制-FRA(快速路由證明)

FRA實現了一種高效安全快速的防禦劫持域間路由機制，並實現了和BGPSec相同等級的安全性。首先，FRA建立在RPKI的安全基石之上，融合了ROA的前綴鑑定技術，並利用關鍵路徑段證書算法CSA和受抑制路徑填充算法SPP，實現了對AS路徑的高效防護。其次，對於路徑鑑定，FRA 首先通過圖1中對AS 路徑中每個相鄰AS三元組進行簽名，實現對可用路徑的鑑定，攻擊者通過拼接可信關鍵路徑段可以構造出未被其它

>>阅读原文<<