可信可控路由機制.pdf

1、隨著互聯(lián)網(wǎng)的不斷發(fā)展，現(xiàn)有網(wǎng)絡日益暴露出控制手段薄弱以及信任缺失等缺點，構(gòu)建一種具備可控性以及可信性的下一代網(wǎng)絡成為研究者的共識。作為互聯(lián)網(wǎng)的基石，路由機制承擔著在多個異構(gòu)物理網(wǎng)絡之間發(fā)現(xiàn)和建立信息傳遞路徑并完成信息傳遞的任務，通過路由機制對網(wǎng)絡實施有效控制是實現(xiàn)下一代網(wǎng)絡可信可控的重要手段。然而，現(xiàn)有路由機制在可控性以及可信性上存在的不足導致了其無法滿足下一代網(wǎng)絡的構(gòu)建要求。
　　 在域內(nèi)路由中，諸多應用層控制機制依賴于底層路

2、由，但是當前域內(nèi)路由僅僅基于網(wǎng)絡拓撲信息進行決策，導致各種控制機制的控制需求往往無法得到滿足，路由控制能力不足。在域間路由中，自治域出于政治經(jīng)濟利益等目的可能發(fā)布虛假路徑信息，現(xiàn)有域間路由機制無法識別虛假信息，可能會導致網(wǎng)絡失效甚至整個互聯(lián)網(wǎng)的癱瘓，可信性不足。針對現(xiàn)有路由機制存在的可控性以及可信性不足的問題，本文從可信可控路由模型、基于跨層信息的域內(nèi)集中式路由機制以及基于信任決策的域間分布式路由機制三個方面進行了研究。
　　

3、首先，為了明確路由控制方式和控制流程，本文提出了一種可信可控的路由模型。模型將應用層控制需求引入了域內(nèi)路由決策中，實現(xiàn)了基于跨層信息的域內(nèi)路由決策，提升了路由可控性;同時將信譽機制引入域間路由中，對域間路徑信息進行信譽評估，以較低的代價識別虛假路徑，提升路由的可信性。其次，為了保障域內(nèi)路由的可控性，在可信可控路由模型的基礎上本文提出了基于跨層信息的域內(nèi)集中式路由機制。域內(nèi)路由機制定義了應用層控制需求的描述與處理方式，實現(xiàn)了基于控制需求與

4、拓撲信息的域內(nèi)路由決策算法。同時，其還通過數(shù)據(jù)簽名以及為路由器構(gòu)建多個下一跳的方式保證了集中式路由的可信性以及可靠性。第三，為了保障域間路由的可信性，本文基于可信可控路由模型提出了基于信任決策的域間分布式路由機制。域間路由機制提出在網(wǎng)絡中構(gòu)建一個Chord環(huán)進行信譽信息的發(fā)布與存儲，部署了虛假路徑檢測機制的節(jié)點將檢測結(jié)果以信譽信息的的形式發(fā)布至Chord環(huán)中，沒有部署檢測機制的節(jié)點從Chord環(huán)中獲取路徑上節(jié)點的信譽信息，從而計算路徑的

5、可信度，選擇真實可信的路徑進行分發(fā)，提高域間路由的可信性。最后，基于上述理論成果，在可信可控網(wǎng)絡實驗平臺上設計并實現(xiàn)了可信可控路由控制模塊，通過實驗對其有效性進行了驗證。
　　 針對現(xiàn)有路由機制可控性以及可信性不足的問題，本論文通過深入的研究，提出了一種新的路由控制模型和相應的控制機制。理論分析和實驗結(jié)果表明，本文所提出的路由控制模型及控制機制能夠?qū)崿F(xiàn)對應用層控制需求的有效處理以及識別虛假路徑信息，有效地提升路由的可控性及可信性