[发明专利]一种基于区块链对域间路由进行保护的方法及系统

说明书

本发明公开了一种基于区块链对域间路由进行保护的方法及系统，其中方法包括：网络地址前缀的提供方向网络地址前缀的接受方发送网络地址前缀的分配交易请求，分配交易请求包括网络地址前缀的所有方的变更信息；当网络地址前缀的接受方接收到网络地址前缀的分配交易请求后，与网络地址前缀的提供方对网络地址前缀的分配交易方式进行协商；当网络地址前缀的提供方与接受方确定分配交易方式后，将网络地址前缀的所有方的变更信息发送给除提供方与接受方之外的所有参与方以进行共识；当提供方与接受方之外的所有参与方对网络地址前缀的变更信息基于共识算法达成共识后，将网络地址前缀的所有方的变更信息存储在选择出块的区块中。

技术领域

本发明涉及区块链应用技术领域，更具体地，涉及一种基于区块链对域间路由进行保护的方法及系统。

背景技术

域间路由安全性对互联网至关重要，因为它可以防止不必要的或非法的流量重定向和转发。域间路由安全能够保证正确的IP前缀公告在整个自治系统中的传播。当前，传达这些信息的协议是BGP（边界网关协议，RFC 4271）。 BGP安全通常基于通过带外机制，网络运营商通过配置并互相告知宣布合法IP前缀。因此，意外的配置错误或控制BGP的恶意攻击者可以将流量转移到应该无法接收它的路由器或AS域，使这些被攻击IP地址范围不可用。这种攻击通常称为pre x劫持，并且可以完成伪造BGP公告并将它们传播到邻居ASes。鉴于这些攻击的严重性，IETF（互联网工程任务组）设计了一个解决方案。通过实现域间路由安全RPKI（资源公钥基础结构，RFC 6480），用于记录合法的PKI存储库IP前缀，AS编号和ROA的所有者（路由来源授权，允许使用的证书）。不幸的是，全球部署RPKI比预期慢，只有9％的/24 IPv4地址块总数受到互联网注册机构RPKI保护。原因主要是：（i）RPKI集中运营：认证，CA机构拥有最终的资源控制权，大家存在疑虑，由于IP地址至关重要是RPKI参与者（尤其是ISP）的资产，他们希望有更高的控制度在他们身上。（ii）管理的复杂性：PKI（公开密钥基础设施）管理起来很麻烦，此外，部署这些扩展并非易事，需要训练有素的员工和大量投资，（iii）RPKI通过对等协议建立业务关系，面临实施和透明度的挑战。

因此，需要一种技术，以实现基于区块链对域间路由进行保护。

发明内容

本发明技术方案提供一种基于区块链对域间路由进行保护的方法及系统，以解决如何基于区块链对域间路由进行保护的问题。

为了解决上述问题，本发明提供了一种基于区块链对域间路由进行保护的方法，所述方法包括：

网络地址前缀的提供方向所述网络地址前缀的接受方发送所述网络地址前缀的分配交易请求，所述分配交易请求包括所述网络地址前缀的所有方的变更信息；

当所述网络地址前缀的接受方接收到所述网络地址前缀的分配交易请求后，与所述网络地址前缀的提供方对所述网络地址前缀的分配交易方式进行协商；

当所述网络地址前缀的提供方与接受方确定分配交易方式后，将所述网络地址前缀的所有方的变更信息发送给除所述提供方与所述接受方之外的所有参与方以进行共识；

当所述提供方与所述接受方之外的所有参与方对所述网络地址前缀的变更信息基于共识算法达成共识后，将所述网络地址前缀的所有方的变更信息存储在选择出块的区块中。

优选地，所述方法还包括：

将所述网络地址前缀作为区块链的资产；

区块链中用户拥有不超过预设数值的所述网络地址前缀；

所述网络地址前缀同一时刻只分配给区块链的唯一 用户。

优选地，所述方法还包括：

通过区块链中的创世块记录所有所述网络地址前缀及所述网络地址前缀能够分配的归属方用户；