RPKI：虽不完美，但足够好
密码学与安全
2024-09-24 v1
摘要
资源公钥基础设施（RPKI）协议被标准化以期为互联网路由添加加密安全性。如今已有超过 50% 的互联网资源受到 RPKI 保护，该协议已对互联网流量的重要部分产生影响。除了日益增长的采用率外，RPKI 也引起了越来越多的政治关注。白宫在 2024 年 9 月 4 日的《增强互联网路由安全路线图》中指出，RPKI 是一种用于保障域间路由安全的成熟且易于获取的技术。该路线图将广泛采用 RPKI 的主要障碍归因于缺乏理解、缺乏优先级排序以及行政壁垒。本研究首次对 RPKI 作为可行的生产级技术的成熟度进行了全面评估。我们发现，当前的 RPKI 实现仍缺乏生产级的韧性，并受到软件漏洞、规范不一致和操作挑战的困扰，引发了严重的安全担忧。部署环境缺乏在生产环境中进行完全严格的 RPKI 验证的经验，并且在故障开放（fail-open）测试模式下运行。我们提供了提高 RPKI 韧性的建议，并指导利益相关者保护其部署免受新兴威胁。我们在当前 RPKI 规范和实现中发现的众多问题不可避免地引出了一个问题：RPKI 是否足够稳定以符合白宫路线图所列出的期望？诚然，它并不完美，但它足够好吗？正如我们将要探讨的，答案因视角而异。
引用
@article{arxiv.2409.14518,
title = {RPKI: Not Perfect But Good Enough},
author = {Haya Schulmann and Niklas Vogel and Michael Waidner},
journal= {arXiv preprint arXiv:2409.14518},
year = {2024}
}