冷峰，赵琦，延志伟，曾宇1,

资源公钥基础设施数据同步的改进方法研究

冷峰1,2,3，赵琦2，延志伟2，曾宇1,2

（1. 中国科学院计算机网络信息中心，北京 100190；2. 中国互联网络信息中心，北京 100190；3. 中国科学院大学，北京 100049）

资源公钥基础设施（RPKI）依赖方需定期从资料库系统同步数据进行信息验证。为了完成数据同步，当前主流的方式是采用Rsync和RRDP两种技术，但各自存在着相关问题。针对上述问题，通过分析研究依赖方从资料库同步数据的方式，建立了数学模型，并根据两种技术各自面临的相关问题，提出了一种改进的RPKI数据同步方法，分析了传统数据同步手段与改进方法各自的优缺点以及适应的场景，为优化RPKI的部署应用提供了参考。

资源公钥基础设施；路由决策；数据同步；数学模型

1 引言

互联网是由众多计算机网络相互连接组成的开放性网络，如何进行网间寻址是解决互联网互联互通的关键问题，其中边界网关协议（BGP，border gateway protocol）是互联网网间寻址的事实性标准[1]。

由于在设计之初并未充分考虑安全问题，BGP存在较大的安全缺陷[2]，所导致的安全事件时有发生，典型事件包括：2018年亚马逊权威域名服务器被劫持事件，2019年Verizon的错误操作导致Facebook、AWS等公司遭遇连锁性灾难故障以及2020年俄罗斯电信运营商路由劫持事件等[3]。以2020年的安全事件为例，俄罗斯运营商Rostelecom疑似发生路由劫持事件，包括谷歌、亚马逊、脸书等共计200家CDN供应商流量被牵引至俄罗斯。整个事件持续约1 h，影响路由条目约8 000条。

为增强域……