[发明专利]一种RPKI数据的主动同步方法和系统

摘要

本发明公开了一种RPKI数据的主动同步方法和系统，将计算强/弱校验和、数据块搜索、强/弱校验和比较等CPU负载较大的步骤转移至RPKI依赖方执行，从而降低数据仓库的计算开销；而且，本发明建立了RPKI数据仓库监测系统，当RPKI数据仓库中的证书文件及签名对象发生变化时，监测系统将主动向RPKI依赖方发出通知，告知RPKI依赖方进行数据同步，从而减少“无效”同步请求的发生。

主权项

一种RPKI数据的主动同步方法，包括以下步骤：(1)RPKI数据仓库预先计算每一个需同步文件的校验和，并将文件的校验和在校验和缓存中进行存储；(2)建立RPKI数据仓库监测系统，当监测系统监测到RPKI数据仓库中的文件发生变化时，首先向RPKI数据仓库发送NOTIFY消息通知RPKI数据仓库更新校验和缓存，RPKI数据仓库接收到NOTIFY消息后，向监测系统发送ACK消息进行响应；若监测系统在一定的时间间隔T内没有接收到ACK消息，则重发NOTIFY消息一次或多次，以确保校验和缓存中的校验和得到及时的更新，然后向RPKI依赖方发送NOTIFY消息主动通知RPKI依赖方发送文件同步请求至RPKI数据仓库，RPKI依赖方接收到NOTIFY消息后，向监测系统发送ACK消息进行响应；若监测系统在一定的时间间隔T内没有接收到ACK消息，则将重发NOTIFY消息一次或多次，以确保RPKI依赖方能够及时接收到文件同步通知；(3)RPKI数据仓库接收RPKI依赖方发出的同步请求，从校验和缓存中获取需同步文件的校验和序列并将其发送给RPKI依赖方；(4)RPKI依赖方基于接收到的校验和序列，通过对校验和进行搜索比较，查找出需RPKI数据仓库提供的文件数据块，构建成指令列表；(5)RPKI依赖方将所需的文件数据块列表发送至RPKI数据仓库；(6)RPKI数据仓库将所需的文件数据块返回至RPKI依赖方；(7)RPKI依赖方基于原始的需同步文件和接收到的文件数据块列表完成文件同步。