隐私保护且具有弹性的RPKI
密码学与安全
2021-02-05 v1
摘要
资源公钥基础设施（RPKI）对域间路由的安全性至关重要。然而，RPKI使区域互联网注册机构（RIR）能够单方面撤销IP前缀——事实上，国家行为体对手已经发动了此类攻击。IP前缀撤销的威胁是阻碍RPKI采用的因素之一。在本文中，我们提出了第一个基于门限签名的分布式RPKI系统，该系统需要多个RIR协调才能对RPKI对象进行更改；因此，防止了单方面前缀撤销。我们使用实现进行了广泛评估，证明了我们解决方案的实用性。此外，我们表明我们的系统是可扩展的，即使在RPKI广泛部署时也能保持高效。
引用
@article{arxiv.2102.02456,
title = {Privacy Preserving and Resilient RPKI},
author = {Kris Shrishak and Haya Shulman},
journal= {arXiv preprint arXiv:2102.02456},
year = {2021}
}