|
|
|
路由器是网络系统中的核心设备，其安全性直接影响着整个网络。目前，路由器面临的威胁有路由信息交换的篡改和伪造、路由器管理信息泄露、路由器非法访问等。为了解决路由器的安全问题，密码学现已被广泛应用到路由器的安全防范工作中，其主要用途如下。
|
|
|
|
|
|
为了路由器口令的安全存储，路由器先用MD5对管理员口令信息进行Hash计算，然后再保存到路由器配置文件中。
|
|
|
|
|
|
远程访问路由器常用Telnet，但Telnet容易泄露敏感的口令信息，因此，管理员为增强路由器的安全管理，使用SSH替换Telnet。
|
|
|
|
|
|
路由器之间需要进行路由信息的交换，以保证网络路由正常进行，因此需要路由器之间发送路由更新包。为了防止路由欺诈，路由器之间对路由更新包都进行完整性检查，以保证路由完整性。目前，路由器常用MD5-HMAC来实现。如果路由信息在传输过程中被篡改了，接收路由器通过重新计算收到路由信息的Hash值，然后与发送路由器的路由信息的Hash值进行比较，如果两个Hash值不相同，则接收路由器拒绝路由更新包，如下图所示。
|
|
|
|
|
|
|
