資源公鑰基礎設施

資源公鑰基礎設施 （ Resource Public Key Infrastructure ， 簡稱RPKI ） ， 也稱資源認證 （ Resource Certification ） ， 中文全稱 “ 互聯網碼號資源公鑰基礎設施 ” ， 是一項旨在使互聯網路由基礎設施更安全的公開金鑰基礎建設 （ PKI ） 框架 。 RPKI爲將互聯網碼號資源信息 （ 如自治系統號碼和IP地址 ） 連接到一個提供了一種方式 。 它的證書結構反映了互聯網碼號資源的分發方式 ， 即資源最初由IANA分配到區域互聯網註冊管理機構 （ RIR ） ， 區域機構再將其分配給 （ LIR ） ， 最後由本地機構將資源分配給其客戶 。 資源的合法持有人可以使用RPKI來控制互聯網路由協議的運行 ， 以防止和其他攻擊 。 尤其是RPKI可通過BGPSEC保護邊界網關協議 （ BGP ） ， 以及以安全鄰居發現協議 （ SEND ） 作爲IPv6的鄰居發現協議 。 RPKI架構被記錄於RFC 6480 。 RPKI規範記錄於一系列RFC ： RFC 6481 、 RFC 6482 、 RFC 6483 、 RFC 6484 、 RFC 6485 、 RFC 6486 、 RFC 6487 、 RFC 6488 、 RFC 6489 、 RFC 6490 、 RFC 6491 、 RFC 6492和RFC 6493 。 SEND記錄於RFC 6494和RFC 6495 。 這些RFC由IETF的SIDE工作組 的製作 ， 並是基於RFC 4593記錄的一份威脅分析 。 這些標準涵蓋了BGP源驗證 ， 而路徑驗證 （ BGPSEC ） 則還在進展中 。 前綴源驗證目前已有數個實現 。