论文部分内容阅读
发现目前安全性得到广泛认可的BGP源自治系统验证机制（如S-BGP）会受到一种上层ISP（Internet Service Provider,Internet服务提供商）前缀劫持攻击.这些机制基于前缀的分配路径,仅能保证前缀被分配路径上的ISP授权自治系统发起,不能保证被分配路径上最后一个ISP（即前缀的拥有ISP）授权自治系统发起.只有获得前缀拥有ISP授权的自治系统才是该前缀的合法源自治系统.本文提出了一种基于前缀分配路径长度的源自治系统验证机制---LAP（the Length of Assignm