YD/T ××××—×××× BGPsec技术要求 路由器密钥管理 Technical specification for BGPsec - Router keying （报批稿） 202×-××-××发布 中华人民共和国工业和信息化部 发 布YD 202×-××-××实施中华人民共和国通信行业标准ICS 33.040.40 CCS L78YD/T XXXXX—XXXX I目 次 前 言 .............................................................................. II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语、定义及缩略语 ................................................................... 2 3.1 术语和定义 ....................................................................... 2 3.2 缩略语 ........................................................................... 2 4 概述 ................................................................................. 3 5 常规管理方案 ......................................................................... 3 5.1 管理/路由器通讯 .................................................................. 3 5.2 交换证书 ......................................................................... 3 5.3 安装 ............................................................................. 4 5.4 生成PKCS#10 ..................................................................... 4 5.5 发送PKCS#10和接受PKCS#7 ........................................................ 5 5.6 安装证书 ......................................................................... 5 6 高级部署方案 ......................................................................... 5 7 密钥管理 ............................................................................. 6 7.1 概述 ............................................................................. 6 7.2 密钥有效性 ....................................................................... 6 7.3 密钥轮换 ......................................................................... 7 7.4 密钥撤销 ......................................................................... 7 7.5 路由器更换 ....................................................................... 7 8 安全性 ............................................................................... 7 附录A（资料性） 管理/路由器信道安全 ................................................... 9 附录B（资料性） BGPsec密钥管理简介 ................................................... 10 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1-2020 《标准化工作导则 第1部分：标准化文件第结构和起草规则 》的规则起 草。 本文件是《 BGPsec技术要求》系列标准之一，该系列标准已发布如下标准： ——《BGPsec技术要求 BGPsec操作要求》； ——《BGPsec技术要求 路由器密钥管理》； ——《BGPsec技术要求 路由器证书轮转》； ——《BGPsec技术要求 算法、密钥格式和签名格式》； ——《BGPsec技术要求 BGPsec路由器证书》； ——《BGPsec技术要求 自治系统（ AS）迁移的 BGPsec协议支持要求》。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会出并归口。 本文件主要起草单位 ：暨南大学，中国互联网络信息中心，中国信息通信研究院，中国电信集团有 限公司。 本文件主要起草人：翁健，耿光刚，张继连，黄衍铭，刘东杰，刘志全，姚健康，延志伟，赵锋， 孔凯传，曾国强，吴永东，蔡东洪，赖泽桐，尉迟学彪，陈华南。YD/T XXXXX—XXXX 1BGPsec技术要求 路由器密钥管理 1　范围 本文件规定了BGPsec路由器密码管理方法。内容包括：常规管理方案、高级部署方案、密钥管理 有效性、密钥轮换、密钥撤销、路由器更换。 本文件用于BGPsec路由器密码管理的全过程。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 IEEE802-1AR 局域网和城域网安全设备标识标准 （IEEE Standard for Local and Metropolitan Area Networks - Secure Device Identity ） RFC2585 Internet X.509公钥基础设施操作协议： FTP和HTTP （Internet X.509 Public Key Infrastructure Operational Protocols: FTP and HTTP） RFC4086 对安全的随机要求 （Randomness Requirements for Security ） RFC4253 传输层协议安全层（ SSH） （The Secure Shell （SSH） Transport Layer Protocol ） RFC5652 密码信息语法（ CMS） （Cryptographic Message Syntax （CMS）） RFC5958 非对称密钥包 （Asymmetric Key Packages ） RFC6286 BGP-4的 自 治 全 系 统 唯 一 BGP标 识 符 （Autonomous-System-Wide Unique BGP Identifier for BGP-4） RFC6484 资源公共密钥基础设施 （RPKI）的认证政策 （CP） （Certificate Policy （CP） for the Resource Public Key Infrastructure （RPKI）） RFC7030 安全传输的注册 （Enrollment over Secure Transport ） RFC8608 BGPsec算法、密钥格式和签名格式 （BGPsec Algorithms, Key Formats, and Signature Formats） RFC8209 BGPsec路由器证书、证书吊销列表和认证要求的 配置文件 （A Profile for BGPsec Router Certificates, Certificate Revocation Lists, and C