可信可控路由機制.pdf

1、隨著互聯(lián)網的不斷發(fā)展，現有網絡日益暴露出控制手段薄弱以及信任缺失等缺點，構建一種具備可控性以及可信性的下一代網絡成為研究者的共識。作為互聯(lián)網的基石，路由機制承擔著在多個異構物理網絡之間發(fā)現和建立信息傳遞路徑并完成信息傳遞的任務，通過路由機制對網絡實施有效控制是實現下一代網絡可信可控的重要手段。然而，現有路由機制在可控性以及可信性上存在的不足導致了其無法滿足下一代網絡的構建要求。
　　 在域內路由中，諸多應用層控制機制依賴于底層路

2、由，但是當前域內路由僅僅基于網絡拓撲信息進行決策，導致各種控制機制的控制需求往往無法得到滿足，路由控制能力不足。在域間路由中，自治域出于政治經濟利益等目的可能發(fā)布虛假路徑信息，現有域間路由機制無法識別虛假信息，可能會導致網絡失效甚至整個互聯(lián)網的癱瘓，可信性不足。針對現有路由機制存在的可控性以及可信性不足的問題，本文從可信可控路由模型、基于跨層信息的域內集中式路由機制以及基于信任決策的域間分布式路由機制三個方面進行了研究。
　　

3、首先，為了明確路由控制方式和控制流程，本文提出了一種可信可控的路由模型。模型將應用層控制需求引入了域內路由決策中，實現了基于跨層信息的域內路由決策，提升了路由可控性;同時將信譽機制引入域間路由中，對域間路徑信息進行信譽評估，以較低的代價識別虛假路徑，提升路由的可信性。其次，為了保障域內路由的可控性，在可信可控路由模型的基礎上本文提出了基于跨層信息的域內集中式路由機制。域內路由機制定義了應用層控制需求的描述與處理方式，實現了基于控制需求與

4、拓撲信息的域內路由決策算法。同時，其還通過數據簽名以及為路由器構建多個下一跳的方式保證了集中式路由的可信性以及可靠性。第三，為了保障域間路由的可信性，本文基于可信可控路由模型提出了基于信任決策的域間分布式路由機制。域間路由機制提出在網絡中構建一個Chord環(huán)進行信譽信息的發(fā)布與存儲，部署了虛假路徑檢測機制的節(jié)點將檢測結果以信譽信息的的形式發(fā)布至Chord環(huán)中，沒有部署檢測機制的節(jié)點從Chord環(huán)中獲取路徑上節(jié)點的信譽信息，從而計算路徑的

5、可信度，選擇真實可信的路徑進行分發(fā)，提高域間路由的可信性。最后，基于上述理論成果，在可信可控網絡實驗平臺上設計并實現了可信可控路由控制模塊，通過實驗對其有效性進行了驗證。
　　 針對現有路由機制可控性以及可信性不足的問題，本論文通過深入的研究，提出了一種新的路由控制模型和相應的控制機制。理論分析和實驗結果表明，本文所提出的路由控制模型及控制機制能夠實現對應用層控制需求的有效處理以及識別虛假路徑信息，有效地提升路由的可控性及可信性