基于区块链的BGP前缀攻击防御研究  

作　　者：王凯 WANG Kai

机构地区：[1]三峡大学计算机与信息学院,湖北宜昌443000

出　　处：《信息技术与信息化》2023年第1期158-162,共5页Information Technology and Informatization

摘　　要：互联网在进行域间路由信息交互时域间路由器需要使用BGP协议完成路由交换,但是由于BGP设计上存在一些缺陷,导致出现前缀劫持、路由泄露以及TCP拒绝式服务连接等安全问题。为了解决BGP协议设计上的安全漏洞,利用区块链技术,设计了一种防御成本低、安全较高、无需变动BGP协议、安全机制容易部署、容易维护的、轻量级的BGP劫持防御机制。首先对原有的区块链数据结构进行改进,根据BGP协议特点设计出了交易索引表结构;其次利用区块链索引表进行IP前缀所有权的查询、更新,并有效防止了后续攻击;最后利用信用积分机制来赋予处理交易的队列优先级。

关 键 词：BGP协议 前缀劫持 区块链技术 区块链索引表 信用机制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP311.13[自动化与计算机技术—计算机科学与技术]