跳到主要内容

8. 安全考虑事项

8. 安全考虑事项

RPKI 主要用于支持和改进全球 Internet routing system 的安全性. 本文所述的 RPKI 可靠性改进会增强其可依赖性.

当 RP 在 filename 变化后跳过 manifestNumber 检查时, 仍应按 [RFC9286] 验证 thisUpdate, 以防御 replay attacks. Section 4 通过 manifest SIA verification 增加另一项 replay-attack 防护. 尽管本文档更新 [RFC9286], [RFC9286] 的安全考虑事项仍然相关.