一种基于标识即公钥的自表示安全路由授权方法

本发明公开了一种标识即公钥的自表示安全路由授权方法，包括如下步骤：S1.公布公共安全参数，启动信任根；S2.构建自信任的地址体系；S3.构建自信任的路由标识体系；S4.地址拥有者向NASA签发地址授权书，NASA指派其部署的路由宣告者宣告该地址可达信息；S5.路由宣告者签发路径认证书，向对等路由器宣告携带路径认证书以及地址授权书的路由更新；S6.对等路由宣告者接收路由更新，验证地址授权书及路由路径上各宣告者签发的路径认证书，确认路由更新的合法性。本发明原理简单，易于部署，能够实现域间路由的源认证及路径认证，可有效解决传统域间路由机制无法避免的前缀劫持问题。