RPKI安全性系统综述
密码学与安全
2024-08-23 v1
摘要
资源公共密钥基础结构（RPKI）是保护基于BGP的跨域路由免受前缀劫持的主要机制。它已经在大型提供商处广泛部署，采用率正逼近临界点。几乎全球前缀的一半现在受到RPKI的覆盖，测量显示27%的网络已使用RPKI来验证BGP公告。在过去的10年里，针对RPKI的研究工作不断推进，涉及软件漏洞、基础设施韧性以及RPKI验证的扩散等不同方面。本文我们编译了RPKI漏洞和配置错误的首个系统性概述，并基于我们的测量和分析量化了全球RPKI部署的安全格局。我们的研究发现，全球56%的RPKI验证器至少存在一个已记录的漏洞。我们还对现有RPKI安全研究进行了知识系统化，并补充了我们新颖的测量，其中发现了RPKI存储库可用性及其与RPKI验证器之间的通信模式的新趋势。我们将现有研究的结果与我们的研究结果融合，为漏洞、其来源及其来源，以及为准备RPKI实现全球部署所必需的未来研究路径提供综合性概述。
引用
@article{arxiv.2408.12359,
title = {SoK: An Introspective Analysis of RPKI Security},
author = {Donika Mirdita and Haya Schulmann and Michael Waidner},
journal= {arXiv preprint arXiv:2408.12359},
year = {2024}
}
备注
this paper was accepted at USENIX Security '25