采用可净化签名的OSPF协议安全保护机制  

Secure Protection Mechanism for OSPF Protocol with Sinitizable Signature Scheme

作　　者：李道丰[1] 杨义先[1] 谷利泽[1] 孙斌[1] 

机构地区：[1]北京邮电大学网络与信息攻防技术教育部重点实验室,北京100876

出　　处：《北京邮电大学学报》2011年第3期79-83,共5页Journal of Beijing University of Posts and Telecommunications

基　　金：国家重点基础研究发展计划项目(2007CB310704);国家自然科学基金项目(90718001)

摘　　要：为了实现对变化的Age域值的签名和验证,利用可净化签名技术提出一种新的开放式最短路径优先(OSPF)路由协议安全保护机制.改进了可净化签名方案,结合其弱透明性的安全属性,并将其用于保护OSPF协议路由信息的安全.分析结果表明,所提的OSPF协议安全机制能有效抵制最大年龄(MaxAge)攻击和早熟MaxAge攻击.In order to sign the vary age value and check its verification. A new secure protection mechanism for open shortest path first （OSPF） routing protocol is proposed through utilizing the sanitizable signature scheme. Enhanced sanitizable signature schemes, combines with the security property of weak transparence on the sanitizable signature algorithm,to protect the routing massage on the OSPF protocol. Security analysis shows, the proposed OSPF protocol can avoid the MaxAge attack and premature MaxAge attack.

关 键 词：开放式最短路径优先协议 可净化签名 最大年龄攻击 变色龙哈希函数 

分 类 号：TP918[自动化与计算机技术]