混合ROA：一种灵活可扩展的路由起源授权编码方案
密码学与安全
2024-12-10 v1
摘要
在资源公钥基础设施（RPKI）之上，路由起源授权（ROA）创建了一个加密可验证的绑定关系，将一个自治系统（AS）与其被授权通告的一组IP前缀绑定。从设计上看，ROA可以保护域间路由系统免受前缀劫持和子前缀劫持。然而，现有的最先进方法，即基于maxLength的ROA编码方案，在面对各种授权场景时难以同时保证安全性和可扩展性。为此，我们提出了一种新颖的基于位图的ROA编码方案，以提供灵活且可控的压缩。此外，我们还提出了混合ROA编码方案（h-ROA），该方案联合使用maxLength和位图对ROA进行编码。这种方法在保证强安全性的同时，提供了灵活性，并显著提升了系统可扩展性，使其能够有效处理各种授权模式。基于真实数据集的性能评估表明，h-ROA在编码速度上比现有最先进方法快1.99至3.28倍，并且可以将路由器同步所有已验证ROA负载的成本降低43.9%至56.6%。
引用
@article{arxiv.2412.06290,
title = {The Hybrid ROA: A Flexible and Scalable Encoding Scheme for Route Origin Authorization},
author = {Yanbiao Li and Hui Zou and Yuxuan Chen and Yinbo Xu and Zhuoran Ma and Di Ma and Ying Hu and Gaogang Xie},
journal= {arXiv preprint arXiv:2412.06290},
year = {2024}
}