梁洪泉，吴 巍

（1.中国电子科技集团公司第五十四研究所，河北 石家庄 050081；2.通信网信息传输与分发技术重点实验室，河北 石家庄 050081）

增强RSVP-TE协议下的可信连接建立方法*

梁洪泉，吴 巍

（1.中国电子科技集团公司第五十四研究所，河北 石家庄 050081；2.通信网信息传输与分发技术重点实验室，河北 石家庄 050081）

针对可信网络中亟需解决的可信连接建立方法展开研究，以增强型RSVP-TE可信连接控制协议为基础，结合可信度量、基于CPK的协议安全认证及可信路由等技术，提出了一种具备节点可信度、带宽和优先级保障的可信连接建立方法，最终为数据在网络中的传送提供高安全可信的信息传输服务。仿真实验结果表明，该方法能够灵敏准确地反映节点状态变化和恶意攻击，能够有效地保证网络连接的安全可信性，具有良好的动态响应和抗攻击能力。

组合公钥；基于流量工程扩展的资源预留协议；可信连接；可信度量

1 引言

随着互联网技术的空前发展，人们对其提出了更高的服务质量保障要求，但是其与生俱来的 “尽力而为”体系架构正面临着严峻的安全和服务质量保证等重大挑战。

可信连接技术的研究指在IP、MPLS技术体制的基础上，从控制面突破可信连接关键技术，为服务质量保障和流量工程提供基本的底层支撑。将基于流量工程扩展的资源预留协议RSVP-TE（Resource Reservation Protocol-Traffic Engineering）［1］作为可信连接控制协议，并在此基础上进行可信增强，结合可信度量、基于组合公钥CPK（Combined PublicKey）的协议安全认证及可信路由等技术，建立具备节点可信度、带宽和优先级保障的可信连接标记交换通道，提供高安全可信的网络服务，有效抵御敌方攻击和内部破坏。……