刘玉贞，李 珩，李炳彰

一种基于数字证书的安全IS-IS路由协议

刘玉贞1，2，李 珩2，李炳彰2

（1.通信网信息传输与分发技术重点实验室，河北石家庄050081；2.中国电子科技集团公司第五十四研究所，河北石家庄050081）

为提高IS-IS路由协议安全性，增强抵御恶意网络攻击能力，通过分析IS-IS协议的报文格式和工作机理，提出其存在的缺陷性。基于数字证书的身份认证的设计思想，提出在协议对等体认证流程和协议报文两方面对IS-IS协议进行安全扩展的方法，设计了安全IS-IS协议软件。通过试验证明了所提出的安全扩展方法可有效提高IS-IS协议的安全性。

路由协议；IS-IS；数字证书；安全扩展

引用格式：刘玉贞，李 珩，李炳彰.一种基于数字证书的安全IS-IS路由协议［J］.无线电工程，2016，46（5）：17-21.

0 引言

近些年通信网络的安全问题受到越来越多的关注［1］，路由系统作为网络正常有序工作的基础［2］，其安全问题对通信网络安全至关重要。路由协议在方便路由信息管理和传递的同时［3］，也存在一些缺陷，如：协议本身缺乏对等体间的认证机制；传送的路由信息等内容缺乏加密机制；路由协议通过TCP、UDP或IP协议传送，从而TCP、UDP和IP协议本身的缺陷或实现漏洞将直接威胁路由系统的安全［4］。

利用路由协议漏洞实施的攻击破坏性强、影响范围大，可实施的攻击包括：路由表伪造攻击、路由欺骗、拒绝服务攻击、路由震荡攻击和重放攻击等。因此，加强路由协议的安全性就成为了提高网络可靠稳定运行能力的重中之重。

IS-IS路由协议是目前内部网关协议的主流协议之一，由于其在大型网络环境中性能优、稳定性好、收敛快和可扩展性强，已被大多数ISP网络用作骨干路由协议［5］。……