ICS 33.040.40 YD CCS L78 中华人民共和国通信行业标准 YD/T 49642024 BGPsec 技术要求 BGPsec 协议 BGPsec technical requirements BGPsec protocol specification 2024-07-19发布 2024-10-01实施 中华人民共和国工业和信息化部 发布 YD/T4964—2024 目 次 前言 III 引言 IV 1范围. 规范性引用文件， 3术语和定义 4 缩略语... 概述 6 BGPsec协商 6.1BGPsec功能.. 6.2协商BGPsec支持 7BGPsec_PATH属性 7.1 BGPsec_PATH属性结构 7.2 Secure_ Path... 7.3 Signature_Block 8 BGPSec UPDATE 消息 8.1 BGPsecUPDATE消息规范 8.2 构建BGPsec_PATH属性 .8 8.3 联盟成员处理说明 10 8.4重新构造AS_PATH属性 9 处理收到的BGPsecUPDATE消息 12 9.1 整体流程. 12 9.2 BGPsec验证概述 13 9.3 验证算法.. 13 10算法和可扩展性 15 10.1 算法套件注意事项.. .15 10.2 SKI大小的注意事项 16 10.3可扩展性注意事项. 16 11操作和管理注意事项. 16 11.1 能力协商失败…. .16 11.2防止误用pCount=0... 16 11.3提前终止签名验证. 11.4非确定性签名算法. 17 11.5私有AS号.. 17 YD/T4964—2024 11.6 访问RPKI数据的鲁棒性注意事项. 18 11.7平滑重启.. .18 11.8ECDSA中秘密随机数的鲁棒性 18 11.9增量/部分部署注意事项 .18 11.10 其它. .19 12 安全注意事项. 19 12.1安全保障. .19 12.2 2关于BGPsec签名的删除 .19 12.3缓解拒绝服务攻击 ..20 12.4其他安全注意事项 参考文献. 22 II