Limiting the Power of RPKI Authorities
Limiting the Power of RPKI Authorities
复制标题
限制 RPKI 当局的权力
DOI：
--
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Haya Schulmann
中科院分区：
文献类型：
--
作者：
Kris Shrishak;Haya Schulmann
尽管资源公钥基础设施（RPKI）对于保护域间路由至关重要，但阻碍其采用的一个论据是，它为区域互联网注册管理机构（rir）提供了巨大的权力，允许删除前缀。在这项工作中，我们建议对RPKI进行一个小的更改，以分配rir的权力，防止任何一个单独的rir取下前缀。我们设计并实现了一个基于阈值签名的分布式RPKI系统。这确保了对RPKI证书的任何更改都需要多个rir的联合操作，从而避免了单方面的IP地址删除。我们评估了我们设计的性能，并使用历史RPKI数据来分析其性能和效率。
Although Resource Public Key Infrastructure (RPKI) is critical for securing the inter-domain routing, one of the arguments hindering its adoption is the significant power that it provides to the Regional Internet Registries (RIRs), allowing prefix takedowns. In this work, we propose a small change to RPKI to distribute the power of RIRs preventing any single one of them from taking down a prefix. We design and implement a distributed RPKI system that relies on threshold signatures. This ensures that any change to the RPKI certificates requires a joint action by a number of RIRs, avoiding unilateral IP address takedowns. We evaluate the performance of our design and use historic RPKI data to analyse its performance and efficiency.