基于加同态加密机制的互联网路由异常检测

【摘要】：对路由系统进行监测和异常检测是增强骨干网络安全的重要途径。为了发现隐藏的路由攻击或者提高检测算法准确性,往往需要对多个 ISP 的路由表进行联合检测。但是由于路由表蕴涵 ISP 的商业互联信息和丰富的路由策略,具有很强的私密性,为多视图路由检测方法的实现和部署带来障碍。本文应用安全多方计算理论,提出基于加同态公钥加密算法的互联网路由异常检测协议,在正确进行联合路由检测的同时, 很好地保证输入的路由数据的私密性。本文的方法对于其他涉及数据私密性的安全多方网络检测算法的设计和监测系统的构建也有重要参考价值。