利用区块链验证 IP 前缀与 AS 路径
网络与互联网体系结构
2019-06-10 v1
摘要
网络（自治系统—AS）在官方互联网资源编号机构的干预下分配或撤销 IP 前缀，并使用域间路由系统及其主要支撑协议边界网关协议（BGP）来选择并通告通往这些前缀的策略合规路径。保护 BGP 安全已是过去几十年中若干研究与产业努力的长期目标，并最终形成了用于密码学验证前缀到 AS 分配的资源公钥基础设施（RPKI）。然而，目前仍无被广泛采用的方案来保护 IP 前缀及通往它们的（AS-）路径；诸如 BGPsec 的方法部署极少。在本工作中，我们设计并实现了一个基于区块链的系统，其（i）可用于验证这两类资源，（ii）可被动工作且不需要域间路由系统（BGP、RPKI）的任何改动，（iii）可与当前可用系统结合以检测和缓解路由攻击。我们给出了有关可扩展性的初步结果与见解。
引用
@article{arxiv.1906.03172,
title = {Validating IP Prefixes and AS-Paths with Blockchains},
author = {Ilias Sfirakis and Vasileios Kotronis},
journal= {arXiv preprint arXiv:1906.03172},
year = {2019}
}
备注
draft report on BGP blockchain PoC