公開鍵を基礎とするデジタル署名を使用してソースルーティングを保全するためのシステムおよび方法

摘要

公開鍵を基礎とするデジタル署名を使用してソースルーティングを保全するために実施形態が提供される。保護されるソースルートが改ざんされる場合、公開鍵に基づく方法は、下流のノードが改ざんを検出することを可能にする。本方法は、ソースルートの完全性を保護するためにデジタル署名を使用することに基づく。トラフィックフローのためのソースルートを作成するとき、指定されたネットワーク要素がデジタル署名を計算し、パケットにデジタル署名を加える。パケットがルート上のノードで受信されるとき、ノードはデジタル署名および公開鍵を使用してソースルートを検証し、それに基づいてソースルートが改ざんされたか否かを決定する。改ざんが検出される場合、受信ノードはパケットの転送を停止する。