资源公钥基础设施 资源公钥基础设施Resource Public Key Infrastructure简称RPKI也称资源认证Resource Certification中文全称互联网码号资源公钥基础设施是一项旨在使互联网路由基础设施更安全的公開金鑰基礎建設PKI框架 RPKI为将互联网码号资源信息如自治系统号码和IP地址连接到一个信任锚英语Trust anchor提供了一种方式它的证书结构反映了互联网码号资源的分发方式即资源最初由IANA分配到区域互联网注册管理机构RIR区域机构再将其分配给本地互联网注册管理机构英语Local Internet registryLIR最后由本地机构将资源分配给其客户资源的合法持有人可以使用RPKI来控制互联网路由协议的运行以防止路由劫持英语Route hijacking和其他攻击尤其是RPKI可通过BGPSEC保护边界网关协议BGP以及以安全邻居发现协议SEND作为IPv的邻居发现协议 RPKI架构被记录于RFC RPKI规范记录于一系列RFCRFC RFC RFC RFC RFC RFC RFC RFC RFC RFC RFC RFC 和RFC SEND记录于RFC 和RFC 这些RFC由IETF的SIDE工作组 页面存档备份存于互联网档案馆的制作并是基于RFC 记录的一份威胁分析这些标准涵盖了BGP源验证而路径验证BGPSEC则还在进展中前缀源验证目前已有数个实现