文档介绍：南京邮电大学
硕士学位论文
路由协议中密钥管理协议(RPKMP)的研究与实现
姓名:周晨
申请学位级别:硕士
专业:计算机应用技术
指导教师:王锁萍
2011-03
南京邮电大学硕士研究生学位论文摘要
摘要
近些年来,随着移动通信网络、固定网络以及因特网的发展,网络的主要应用基于网
际协议( Protocol,IP)化的趋势更加明显,从而使路由设备的地位和作用越
发重要。而早期的网络设计者偏重于实现网络的基本功能,却忽略了安全要素,在设计路
由设备及路由协议时缺少对安全的考虑,导致安全机制缺失或不足,埋下了不少安全隐患。
同时,路由设备在整个通信网络的基础性的地位使得对路由设备的攻击带来的破坏性大,
而对路由设备进行攻击所付出的代价却很小。因此,路由的安全需要进行加固。
论文首先对路由协议的脆弱性进行分析,发现当前路由协议传输安全中使用的密钥都
是由管理员手动配置的,使得密钥更新很不方便;使用固定密钥加密数据报文会产生
two-times pad、Inter-connection replay 等安全风险;在大规模网络中,配置的算法复杂度会
非常的高;由于都是人工配置,导致在人员离职后的密钥管理非常困难。
论文提出了一种用于路由协议中的密钥管理协议,来解决当前路由协议传输安全中的
密钥管理问题。论文对密钥管理协议的设计,利用了现有的密钥管理协议 IKEv2 和 GDOI。
由于 IKEv2 协议是专为 IPSec 协议集提供加密传输所需的 SA(安全关联),因此论文在
IKEv2 协议的基础上进行了扩展,以满足协商路由协议所需的 SA 的需要;由于 GDOI 协
议的架构不适合路由协议所处的广播网络架构,因此论文设计了一个 GC/KS(组控制器/
密钥服务器)选举协议,使处在广播网络中的路由协议也可以使用 GDOI 协议来生成和管
理 GSA(组安全关联)。
论文在 unix 环境下实现了基于单播的 RPKMP(路由协议的密钥管理协议)系统,以及
GC/KS 选举模块,测试并验证了本文所提方案的可行性。
关键词:路由协议,密钥管理协议,IKEv2,GDOI

I
南京邮电大学硕士研究生学位论文 ABSTRACT
ABSTRACT
In the recent years, as the development of work, work
and , the trend that the main application of work based on Protocol is
more the position and role of routing equipment is more important. But early
network designers emphasized achieving the basic functions of work, ignored the security
element of of security considerations when routing protocol and routing
equipment were designed lead to the lack of security mechanism, and made a lot of security risks.
Meanwhile, the core status that routing equipments is on in the work,
can make routing equipments being maximal disrupted while those are attacked minimal
, security of the core routing infrastructure need to be tightened.
First, the weakness of routing protocol is analyzed in this paper. The analysis indicates that
the keys using in the transport security of routing protocol are configured manually work
administrators, which make key updating inconveniently. The pac