[发明专利]基于ASPA改进的路径验证方法

权利要求书

1.一种基于ASPA改进的路径验证方法，其特征在于，所述方法包括：

在BGP路由器对路由通告进行传递过程中，每间隔一个AS路由对AS_PATH所在的AS路径进行签名；

所述的签名针对偶数次序的AS路由进行，奇数次序的路由器只对AS_PATH签名信息进行转发，而不进行路径信息的签名；

奇数次序的AS作为邻间者，接收到路由通告时，需对距离前偶数次序AS路由一个有效半径范围的签名进行合法性验证；后一个偶数次序的AS接收到路由通告时，对路由通告明文AS_PATH信息的合法性验证通过前一个偶数次序AS的路径签名信息鉴定。

2.根据权利要求1所述的路径验证方法，其特征在于，所述签名的内容为包含即将转发邻居AS编号的AS_PATH信息。

3.根据权利要求2所述的路径验证方法，其特征在于，对所述AS路径进行签名的有效半径为两个AS单元。

4.根据权利要求3所述的路径验证方法，其特征在于，BGP路由通告在广播过程中，不断地进行逻辑上的出队入队操作，始终保持两个AS单元的缓存队列。

5.根据权利要求4所述的路径验证方法，其特征在于，当某路由器接收到路由通告时，控制其之前的两个有效半径范围的签名信息出列，控制其之后的一个有效半径范围的签名信息入列。

6.根据权利要求5所述的路径验证方法，其特征在于，设置对序号为1和2的前两个AS路由无需进行签名的验证。