基于RPKI的域间源地址验证关键技术及部署优化研究

结题报告
项目介绍
AI项目解读

基本信息

  • 批准号:
    61772307
  • 项目类别:
    面上项目
  • 资助金额:
    68.0万
  • 负责人:
  • 依托单位:
  • 学科分类:
    F0207.计算机网络
  • 结题年份:
    2021
  • 批准年份:
    2017
  • 项目状态:
    已结题
  • 起止时间:
    2018-01-01 至2021-12-31

项目摘要

Inter-domain source address validation technology is one of the main technologies to solve the problem of Internet security. The current Internet routing is based on the destination address forwarding, and does not verify the source address. The main reason of many of the security issues of the Internet is the lack of source address validation. In addition, the lack of real source address validation also makes the network behavior difficult to be traced and management, and users can not be accurately audited and network flow can not be measured accurately. The emergence of resource public key infrastructure (RPKI) provides a trusted foundation for solving the security problem of inter-domain level.. The project will use the RPKI as the trust anchor to design inter-domain source address validation protocols and propose the deployment optimization strategies to solve the two key technical problems in the research of the inter domain source address validation: the lack of trust anchor and deployment optimization. The purpose of this project is to propose a feasible inter-domain source address solution which can be deployed on the internet.The main research contents include: source address validation methods based on RPKI, putting forward the guiding strategies and algorithms for incremental deployment, and presenting the dynamic adaptive verify execution policies.
域间源地址验证技术是解决互联网安全问题的主要技术手段之一,当前互联网是基于目的地址转发,对源地址不做验证。而互联网很多安全问题的根源在于源地址缺乏安全可信。此外缺乏真实源地址验证还带来网络行为难以追溯和管理、用户无法精确审计和测量等问题。资源公钥基础设施(RPKI)的出现为域间源地址的安全问题提供了可以依赖的信任基础。. 项目将以RPKI为信任锚点,研究域间源地址验证的方案和协议,并在此基础上提出部署的优化算法及策略。解决目前域间源地址验证技术的研究存在的缺乏信任锚点和缺乏部署优化这两个关键技术难题。旨在提出能够在互联网上大规模部署的切实可行的域间源地址解决方案。. 项目主要研究内容包括:提出基于RPKI的路径式的域间源地址验证方法和基于RPKI的标签式域间源地址验证方法;提出增量部署的指导策略及算法,同时设计动态自适应的验证执行策略及算法。

结项摘要

互联网已渗透到人类社会的各个方面,成为承载世界各国政治、经济、文化、科技、军事等的重要基础设施。然而当前互联网体系结构缺乏真实可信地址机制的重大安全缺陷,不做系统性的源地址验证,使得假冒源地址横行,导致网络攻击等安全事件泛滥,成为当前互联网最重要的安全隐患之一。特别是假冒源地址使得互联网的真实使用者不可追溯,造成互联网的不可信任,成为亟待解决的全球性重大技术挑战。本项目基于前期真实源地址验证技术研究的基础,在IPv6下一代互联网提供的新的技术平台上,面对IPv6新的技术挑战和发展机遇,深入研究IPv6下一代互联网域间真实源地址验证关键技术,并进行了试验验证。项目研究主要围绕域间源地址验证技术中存在的两个关键技术难题开展,它们分别是:缺乏信任锚点和缺乏部署优化。重点开展具有部署激励和优化的域间源地址验证方案,与已有方案的最大不同在于本项研究在设计之初即将支持增量部署作为主要的设计目标之一。项目取得的主要成果包括:1)针对现有的域间源地址验证方案缺乏信任基础的问题,项目使用RPKI作为信任锚点,对现有的标签式和路径式域间源地址验证方案进行改进,分别提出基于RPKI的标签式和路径式域间源地址验证方案;此外,针对现有的源地址验证方案无法可控地进行路径上过滤的问题,项目以RPKI为信任锚点,结合SRv6技术设计了一种全新的域间源地址验证方案。2)针对现有的域间源地址验证方案缺乏部署激励的问题,项目设计了一种高可部署性的兼容多种源地址验证方案的域间源地址真实性保护服务框架,以及相应的服务按需调度机制和统一的评价模型。通过基于真实拓扑的仿真分析,我们发现提出的三种方案均能在有少量服务提供者的环境下实现高部署收益。3)针对RPKI的中心化问题,项目提出基于区块链进行信任基础增强,包括设计了基于区块链的码号资源验证方案、区块链-RPKI互通机制、和去中心化的源地址真实性保护服务框架设计。项目已在CERNET2主干网上部署了区块链节点以及区块链-RPKI互通机制,通过了相关的功能测试。项目的研究成果为真实源地址验证技术的规模部署提出了新的解决思路和方案,对规模应用具有重要意义。本项目研究成果作为主要内容之一的“下一代互联网真实源地址验证体系结构、关键技术与规模化应用”获得2020年电子学会科技进步特等奖。

项目成果

期刊论文数量(6)
专著数量(0)
科研奖励数量(1)
会议论文数量(11)
专利数量(5)
CoFilter: High-Performance Switch-Accelerated Stateful Packet Filter for Bare-Metal Servers
CoFilter:用于裸机服务器的高性能交换机加速状态数据包过滤器
  • DOI:
    10.1109/tpds.2021.3136575
  • 发表时间:
    2022-09
  • 期刊:
    IEEE Transactions on Parallel and Distributed Systems
  • 影响因子:
    5.3
  • 作者:
    Jiamin Cao;Ying Liu;Yu Zhou;Lin HE;Chen SUN;Yangyang WANG;Mingwei XU
  • 通讯作者:
    Mingwei XU
PAVI: Bootstrapping Accountability and Privacy to IPv6 Internet
PAVI:引导 IPv6 互联网的责任和隐私
  • DOI:
    10.1109/tnet.2020.3047667
  • 发表时间:
    2021-04
  • 期刊:
    IEEE/ACM TRANSACTIONS ON NETWORKING
  • 影响因子:
    --
  • 作者:
    Lin He;Gang Ren;Ying Liu;Jiahai Yang
  • 通讯作者:
    Jiahai Yang
GAGMS: a requirement-driven general address generation and management system
GAGMS:需求驱动的通用地址生成和管理系统
  • DOI:
    10.1007/s11432-017-9298-3
  • 发表时间:
    2018-06
  • 期刊:
    SCIENCE CHINA Information Sciences (SCIS)
  • 影响因子:
    --
  • 作者:
    Liu Ying;He Lin;Ren Gang
  • 通讯作者:
    Ren Gang
互联网自治域间IP源地址验证技术综述
  • DOI:
    10.13328/j.cnki.jos.000000
  • 发表时间:
    2018
  • 期刊:
    软件学报
  • 影响因子:
    --
  • 作者:
    贾溢豪;任罡;刘莹
  • 通讯作者:
    刘莹
RISP: An RPKI-Based Inter-AS Source Protection Mechanism
RISP:基于RPKI的跨域源保护机制
  • DOI:
    10.26599/tst.2018.9010025
  • 发表时间:
    2018-02-01
  • 期刊:
    TSINGHUA SCIENCE AND TECHNOLOGY
  • 影响因子:
    6.6
  • 作者:
    Jia, Yihao;Liu, Ying;He, Lin
  • 通讯作者:
    He, Lin

数据更新时间:{{ journalArticles.updateTime }}

{{ item.title }}
{{ item.translation_title }}
  • DOI:
    {{ item.doi || "--"}}
  • 发表时间:
    {{ item.publish_year || "--" }}
  • 期刊:
    {{ item.journal_name }}
  • 影响因子:
    {{ item.factor || "--"}}
  • 作者:
    {{ item.authors }}
  • 通讯作者:
    {{ item.author }}

数据更新时间:{{ journalArticles.updateTime }}

{{ item.title }}
  • 作者:
    {{ item.authors }}

数据更新时间:{{ monograph.updateTime }}

{{ item.title }}
  • 作者:
    {{ item.authors }}

数据更新时间:{{ sciAawards.updateTime }}

{{ item.title }}
  • 作者:
    {{ item.authors }}

数据更新时间:{{ conferencePapers.updateTime }}

{{ item.title }}
  • 作者:
    {{ item.authors }}

数据更新时间:{{ patent.updateTime }}

其他文献

PASTMUS: mapping functional elements at single amino acid resolution in human cells
PASTMUS:以单个氨基酸分辨率绘制人类细胞中的功能元件
  • DOI:
    10.1186/s13059-019-1897-7
  • 发表时间:
    2019
  • 期刊:
    Genome Biology
  • 影响因子:
    12.3
  • 作者:
    张心怡;岳頔;王轶楠;周悦欣;刘莹;邱叶婷;田峰;于莹;周卓;魏文胜
  • 通讯作者:
    魏文胜
岩溶区盾构隧道开挖的稳定性分析
  • DOI:
    10.16339/j.cnki.hdxbzkb.2018.s0.028
  • 发表时间:
    2018
  • 期刊:
    湖南大学学报(自然科学版)
  • 影响因子:
    --
  • 作者:
    谢琪;段智博;马少坤;邵羽;刘莹
  • 通讯作者:
    刘莹
水稻拟禾本科根结线虫发生与防治
  • DOI:
    10.13926/j.cnki.apps.000171
  • 发表时间:
    2018
  • 期刊:
    植物病理学报
  • 影响因子:
    --
  • 作者:
    黄文坤;向超;刘莹;丁中;彭德良
  • 通讯作者:
    彭德良
叶酸修饰的载药相变纳米粒体内靶向显影肿瘤的实验研究
  • DOI:
    10.16245/j.cnki.issn1008-6978.2017.09.002
  • 发表时间:
    2017
  • 期刊:
    临床超声医学杂志
  • 影响因子:
    --
  • 作者:
    叶鸣;翟蓓;刘莹;陈昶宇;李奥;周洋
  • 通讯作者:
    周洋
考虑循环弱化的饱和黏土简化非线性模型
  • DOI:
    10.16285/j.rsm.2015.s1.032
  • 发表时间:
    2015
  • 期刊:
    岩土力学
  • 影响因子:
    --
  • 作者:
    刘莹;黄茂松;江杰;马少坤
  • 通讯作者:
    马少坤

其他文献

{{ item.title }}
{{ item.translation_title }}
  • DOI:
    {{ item.doi || "--" }}
  • 发表时间:
    {{ item.publish_year || "--"}}
  • 期刊:
    {{ item.journal_name }}
  • 影响因子:
    {{ item.factor || "--" }}
  • 作者:
    {{ item.authors }}
  • 通讯作者:
    {{ item.author }}
empty
内容获取失败,请点击重试
重试联系客服
title开始分析
查看分析示例
此项目为已结题,我已根据课题信息分析并撰写以下内容,帮您拓宽课题思路:

AI项目思路

AI技术路线图

刘莹的其他基金

共形接触混合润滑确定性模型及磨损预测
  • 批准号:
  • 批准年份:
    2019
  • 资助金额:
    60 万元
  • 项目类别:
    面上项目
P、N双配体胶囊钯催化剂的可控制备及其在调聚反应中的应用研究
  • 批准号:
    21306098
  • 批准年份:
    2013
  • 资助金额:
    25.0 万元
  • 项目类别:
    青年科学基金项目
烧结材料特性对机械密封混合润滑性能的影响
  • 批准号:
    51275268
  • 批准年份:
    2012
  • 资助金额:
    80.0 万元
  • 项目类别:
    面上项目
基于流固热耦合的高温高压动压机械密封机理研究
  • 批准号:
    50975157
  • 批准年份:
    2009
  • 资助金额:
    40.0 万元
  • 项目类别:
    面上项目
P2P网络流媒体传输的用户协作问题研究
  • 批准号:
    60873253
  • 批准年份:
    2008
  • 资助金额:
    30.0 万元
  • 项目类别:
    面上项目
Internet组播体系结构
  • 批准号:
    60424003
  • 批准年份:
    2004
  • 资助金额:
    1.6 万元
  • 项目类别:
    专项基金项目
下一代网络中面向区分服务的可扩展组播研究
  • 批准号:
    60303006
  • 批准年份:
    2003
  • 资助金额:
    23.0 万元
  • 项目类别:
    青年科学基金项目

相似国自然基金

{{ item.name }}
  • 批准号:
    {{ item.ratify_no }}
  • 批准年份:
    {{ item.approval_year }}
  • 资助金额:
    {{ item.support_num }}
  • 项目类别:
    {{ item.project_type }}

相似海外基金

{{ item.name }}
{{ item.translate_name }}
  • 批准号:
    {{ item.ratify_no }}
  • 财政年份:
    {{ item.approval_year }}
  • 资助金额:
    {{ item.support_num }}
  • 项目类别:
    {{ item.project_type }}
{{ showInfoDetail.title }}

作者:{{ showInfoDetail.author }}

知道了

AI项目解读示例

课题项目:调控A型流感病毒诱导IFN-β表达的机制研究

AI项目摘要:

本研究聚焦于TRIM2蛋白在A型流感病毒诱导的IFN-β表达中的调控机制。A型流感病毒是全球性健康问题,其感染可导致严重的呼吸道疾病。IFN-β作为关键的抗病毒因子,其表达水平对抗病毒防御至关重要。然而,TRIM2如何调控IFN-β的表达尚未明确。本研究假设TRIM2通过与病毒RNA或宿主因子相互作用,影响IFN-β的产生。我们将采用分子生物学、细胞生物学和免疫学方法,探索TRIM2与A型流感病毒诱导IFN-β表达的关系。预期结果将揭示TRIM2在抗病毒免疫反应中的作用,为开发新的抗病毒策略提供理论基础。该研究对理解宿主抗病毒机制具有重要科学意义,并可能对临床治疗流感病毒感染提供新的视角。

AI项目思路:

科学问题:TRIM2如何调控A型流感病毒诱导的IFN-β表达?
前期研究:已有研究表明TRIM2参与抗病毒反应,但其具体机制尚不明确。
研究创新点:本研究将深入探讨TRIM2在IFN-β表达中的直接作用机制。
技术路线:包括病毒学、分子生物学、细胞培养和免疫检测技术。
关键技术:TRIM2与病毒RNA的相互作用分析,IFN-β启动子活性检测。
实验模型:使用A型流感病毒感染的细胞模型进行研究。

AI技术路线图

        graph TD
          A[研究起始] --> B[文献回顾与假设提出]
          B --> C[实验设计与方法学准备]
          C --> D[A型流感病毒感染模型建立]
          D --> E[TRIM2与病毒RNA相互作用分析]
          E --> F[TRIM2对IFN-β启动子活性的影响]
          F --> G[IFN-β表达水平测定]
          G --> H[TRIM2功能丧失与获得研究]
          H --> I[数据收集与分析]
          I --> J[结果解释与科学验证]
          J --> K[研究结论与未来方向]
          K --> L[研究结束]
      
关闭
close
客服二维码