软件学报

作者：张泽源，刘翔，张宇，张伟哲，方滨兴

单位：张泽源，哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 15000111,刘翔，鹏城实验室, 广东 深圳 51805502,张宇，哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 150001;鹏城实验室, 广东 深圳 51805503,张伟哲，哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 150001;鹏城实验室, 广东 深圳 51805504,方滨兴，鹏城实验室, 广东 深圳 518055;哈尔滨工业大学(深圳), 广东 深圳 51805505

关键词：边界网关协议安全;资源公钥基础设施;资源公钥基础设施测量

基金：国家重点研发计划 (2022YFB3104800); 鹏城实验室重大攻关基金(PCL2023A05)

RPKI作为一项BGP安全增强的关键技术, 通过密码学验证路由中的起源真实性, 以防范BGP前缀劫持等攻击. RPKI自2012年正式部署至今, 其部署规模日益增长, 目前互联网中一半以上的IP地址前缀已被RPKI覆盖. 为了解RPKI部署情况, RPKI测量研究有助于更清晰地了解RPKI部署现状, 发现部署中存在的安全问题. 从RPKI数据对象测量、ROV测量和RPKI基础设施测量这3个方向总结现有的RPKI测量工作. 对RPKI对象覆盖规模和ROV覆盖规模的测量结果进行总结, 展示了近年来RPKI部署的发展趋势, 并深入分析了不同ROV测量方案的优缺点. 还总结了RPKI的安全缺陷与RPKI的数据质量等问题, 最后给出了推动RPKI规模化安全部署的建议.

来源：2026年第1期

《软件学报》期刊编辑部

查看软件学报杂志2026年第1期