The Fault in Our Drafts: Vulnerabilities in RPKI Specification and Software

本文首次对资源公钥基础设施（RPKI）规范（RFC）中的缺陷与实现和实际部署中的漏洞之间的因果关系进行了全面分析。RPKI通过证书、路由起源授权（ROA）、清单和证书撤销列表（CRL）等机制保障互联网路由系统的安全，其规范分布在数十个RFC

历史摘要 · 未重新核验 · arXiv cs.CR