资源公钥基础设施数据同步的改进方法研究

doi:10.11959/j.issn.2096-109x.2021064

网络与信息安全学报 ›› 2021, Vol. 7 ›› Issue (3): 123-133.doi: 10.11959/j.issn.2096-109x.2021064

资源公钥基础设施数据同步的改进方法研究

冷峰¹^,²^,³, 赵琦², 延志伟², 曾宇¹^,²

¹ 中国科学院计算机网络信息中心，北京 100190
² 中国互联网络信息中心，北京 100190
³ 中国科学院大学，北京 100049

修回日期:2021-03-23 出版日期:2021-06-15 发布日期:2021-06-01
作者简介:冷峰（1982- ），男，山东莱阳人，中国科学院大学博士生，中国互联网络信息中心高级工程师，主要研究方向为互联网基础资源安全
赵琦（1982- ），男，吉林长春人，中国互联网络信息中心高级工程师，主要研究方向为系统架构设计、优化和网络安全
延志伟（1985- ），男，山西兴县人，博士，中国互联网络信息中心研究员，主要研究方向为互联网名址协议及下一代网络架构
曾宇（1973- ），男，湖南邵阳人，博士，中国互联网络信息中心研究员，主要研究方向为计算机体系结构、网络安全、数字经济
基金资助:
北京市科技新星计划项目(Z191100001119113)

Research on improved scheme of resource public key infrastructure data synchronization

Feng LENG¹^,²^,³, Qi ZHAO², Zhiwei YAN², Yu ZENG¹^,²

¹ Computer Network Information Center, Chinese Academy of Sciences, Beijing 100190, China
² China Internet Network Information Center, Beijing 100190, China
³ University of Chinese Academy of Sciences, Beijing 100049, China

Revised:2021-03-23 Online:2021-06-15 Published:2021-06-01
Supported by:
Beijing Nova Program of Science and Technology(Z191100001119113)

摘要/Abstract

摘要：

资源公钥基础设施（RPKI）依赖方需定期从资料库系统同步数据进行信息验证。为了完成数据同步，当前主流的方式是采用Rsync和RRDP两种技术，但各自存在着相关问题。针对上述问题，通过分析研究依赖方从资料库同步数据的方式，建立了数学模型，并根据两种技术各自面临的相关问题，提出了一种改进的 RPKI 数据同步方法，分析了传统数据同步手段与改进方法各自的优缺点以及适应的场景，为优化RPKI的部署应用提供了参考。

关键词: 资源公钥基础设施, 路由决策, 数据同步, 数学模型

Abstract:

RPKI Relying party needs to synchronizing data from repository periodically to verify information.In general, Rsync and RRDP are the two common means to complete data synchronization, however, each of them has related problems.In order to solve these problems, through analyzingthe way for synchronizing data from repository by the relying party, a mathematical model was established.Furthermore, based on the current problems faced by the two synchronization means, an improved RPKI data synchronization scheme was proposed.The advantages and disadvantages of the improved scheme were analyzed in detail, as well as the applicable scenarios.The improved scheme could provide a reference for optimizing the deployment and application of RPKI.

Key words: resource public key infrastructure, routing decision, data synchronization, mathematical model

中图分类号:

TN915.08

冷峰, 赵琦, 延志伟, 曾宇. 资源公钥基础设施数据同步的改进方法研究[J]. 网络与信息安全学报, 2021, 7(3): 123-133.

Feng LENG, Qi ZHAO, Zhiwei YAN, Yu ZENG. Research on improved scheme of resource public key infrastructure data synchronization[J]. Chinese Journal of Network and Information Security, 2021, 7(3): 123-133.

图/表 7

图1

图2

表1

图3

图4

图5

表2

参考文献 17

[1]	庞超, 李晓红 . BGP4+协议研究与应用[J]. 无线电工程, 2011,41(2): 4-6.
	PANG C , LI X H . Study and application of BGP4+ protocol[J]. Radio Engineering, 2011,41(2): 4-6.
[2]	黎松, 诸葛建伟, 李星 . BGP安全研究[J]. 软件学报, 2013,24(1): 121-138.
	LI S , ZHUGE J W , LI X . BGP security research[J]. Journal of Software, 2013,24(1): 121-138.
[3]	SARA B , HAFSSA , MOUAD B M . Security problems in BGP:An overview[C]// 2013 National Security Days (JNS3). 2013: 1-5.
[4]	IETF. Secure BGP (S-BGP)[S].
[5]	IETF. Extensions to BGP to support secure origin BGP (soBGP)[S].
[6]	RIPE NCC. Number of certificates[S].
[7]	贾佳, 延志伟, 耿光刚 ,等. 一种改进的 BGP 路由源认证机[J]. 计算机系统应用, 2017(1): 240-245.
	JIA J , YAN Z W , GENG G G . An improved BGP routing source authentication mechanism[J]. Computer Systems Application, 2017(1): 240-245.
[8]	苏莹莹, 李丹, 叶洪琳 . 资源公钥基础设施RPKI：现状与问题[J]. 电信科学, 2021,37(3): 75-89.
	SU Y Y , LI D , YE H L . Resource public key infrastructure RPKI:status and problems[J]. Telecommunications Science, 2021,37(3): 75-89.
[9]	KRISTOFF J , RANDY B , CHRIS K ,et al. On measuring RPKI relying parties[C]// Proceedings of the ACM Internet Measurement Conference(IMC '20). 2020: 484-491.
[10]	IETF. An infrastructure to support secure internet routing[S].
[11]	WEBERB,BRUIJNZEELSTMURAVSKIYO. An infrastructure to support secure internet routing[R].
[12]	IETF. The RPKI repository delta protocol (RRDP)[S].
[13]	OSTERWEIL E , MANDERSON T . Sizing estimates for a fully deployed RPKI[R].
[14]	司昊林, 马迪, 毛伟 ,等. RPKI增量同步Delta协议的形式化检测与实现[J]. 计算机系统应用, 2018,27(11): 1-8.
	SI H L , MA D , MAO W . Formal verification and implementation of RPKI incremental synchronous delta protocol[J]. Computer Systems Application, 2018,27(11): 1-8.
[15]	LOUIS P , MARTIN J L . Cloudflare and RPKI at scale[EB].
[16]	王宾, 刘钊远 . 基于 Rsync 的远程文件同步优化模型[J]. 计算机与现代化, 2015(4): 10-13.
	WANG B , LIU Z Y . Optimization model of remote file synchronization based on Rsync algorithm[J]. Computer and Modernization, 2015(4): 10-13.
[17]	PHOKEERA. Interdomain routing security:motivation and challenges of RPKI[D]. Royal Holloway,University of London, 2014.

同步方式	CPU	内存	磁盘	操作系统	网络
Repository	i7 7700单核模拟	2 GB	20 GB SSD	CentOS7	1 000 Mbit/s
RP	i7 7700t单核模拟	2 GB	20 GB SSD	CentOS7	1 000 Mbit/s

同步方式	周期一	周期二	周期三
改进方式	108 s	82 s	73 s
Rsync	114 s	118 s	100 s
加密的Rsync	153 s	118 s	101 s

资源公钥基础设施数据同步的改进方法研究

Research on improved scheme of resource public key infrastructure data synchronization

在线阅读

pdf下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 7

参考文献 17

相关文章 1

Metrics

推荐阅读 0