ICS 33. 040. 40 CCS L78 中华人民共和国通信行业标准 YD/TXXXXX-XXXX BGPsec技术要求BGPsec协议 BGPsec technicalrequirements-BGPsec protocol specification 点击此处添加与国际标准一致性程度的标识 （报批稿） 行业标准信息服务平台 -XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
XX/TxXXXXxXXX 目次 前言， 引言.. 1范围 2规范性引用文件. 术语和定义 4缩略语. 5概述 6BGPsec 协商， 6.1BGPsec 功能. 6.2协商BGPsec支持. 7BGPsec_PATH 属性 7.1BGPsec_PATH属性结构 7.2 Secure_Path... 7.3 Signature_Block. 8BGPSec UPDATE消息 8.1BGPsecUPDATE 消息规范 8.2构建 BGPsec_PATH属性 8.3联盟成员处理说明. 9 8.4重新构造ASPATH属性 9处理收到的BGPsec UPDATE消息 11 9.1整体流程.. 11 9.2BGPsec验证概述 11 9.3验证算法.. 10算法和可扩展性.
10.1算法套件注意事项. 10.2SKI大小的注意事项 14 10.3可扩展性注意事项. 11运营和管理注意事项.
11.1能力协商失败.， 11.2防止误用pCount=0 11.3提前终止签名验证. 15 11.4非确定性签名算法， 5 11.5私有AS号.
XX/TxXXXXxXXX 11.6访问RPKI数据的鲁棒性注意事项 11.7平滑重启...... 16 11.8ECDSA中秘密随机数的鲁棒性 11.9增量/部分部署注意事项.. 11.10其他...... 12安全注意事项. 12.1安全保障..... 12.2关于BGPsec签名的删除. 12.3缓解拒绝服务攻击. 12.4其它安全注意事项.， 参考文献... L 行业标准信息服务平台
XX/TXXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
本文件由中国通信标准化协会提出并归口.
本文件起草单位中国互联网络信息中心（CNNIC）、中国信息通信科技集团有限公司、清华大学、 新华三技术有限公司、互联网域名系统北京市工程研究中心有限公司.
本文件主要起草人：延志伟、张曼、周琳琳、董科军、姚健康、李洪涛.
行业标准信息服务平台 IⅡ1
XX/TXXXXXXXXX 引言 边界网关协议BGP（BorderGatewayProtocol BGP）是目前互联网中唯一的域间路由协议，该协议 的正常、有序运行关系到整个互联网的安全稳定.
然而，BGP协议本身在安全方面存在较大的设计缺陷.
为此，边界网关协议安全（Border Gateway Protocol Security，BGPsec）机制被提出以解决BGP协议的安 全缺陷.
行业标准信息服务平台
