基于本地信任锚点管理的RPKI安全运行机制研究

摘要：基于互联网当前的码号资源（IPv4地址、IPv6地址和AS 号）分配体系，RPKI 的部署旨在提供一个认证互联网码号资源授权关系的平台，以构建一个安全的域间路由系统。RPKI的出现将域间路由系统安全由技术范畴迁移至运行管理范畴。为了应对RPKI的运行管理风险，一种称为RPKI本地信任锚点的技术应运而生。对基于本地信任锚点的RPKI安全运行机制进行了介绍，分析了该技术的不足，并梳理了RPKI安全运行机制范畴今后可能的研究方向。