YD/T 4622-2023 标准解读

一、标准核心修订内容汇总

• 新增BGPsec算法套件要求，明确支持的非对称加密算法为基于椭圆曲线的Ed448和Ed25519，替代旧版中RSA类算法推荐，提升抗量子计算攻击能力。
• 密钥格式规范由传统PKCS#1调整为符合RFC 8410的纯二进制编码格式，采用SubjectPublicKeyInfo结构封装，增强跨平台互操作性。
• 签名格式由CMS（Cryptographic Message Syntax）结构迁移至轻量级的BGPsec Update消息内嵌TLV（Type-Length-Value）结构，减少协议开销与处理延迟。
• 引入路径验证机制的完整性校验字段，新增哈希链前缀保护字段（H-chain Prefix Protection），防止路径伪造与重放攻击。
• 删除原YD/T 4622-2020中关于可选部署模式的模糊表述，强制要求在骨干网核心节点实现全路径签名与验证功能。
• 优化证书结构定义，规定BGPsec Router Certificate必须绑定AS号与公钥指纹，并通过RPKI体系进行签发与吊销管理。

二、关键技术要点深度解读

1. 算法选择与安全强度匹配：标准强制使用Ed448（SHA-3哈希配合）用于高安全等级场景，Ed25519适用于一般部署环境。两类算法均基于Edwards曲线，具备高执行效率与强侧信道防护能力，满足FIPS 186-5合规要求。
2. 密钥生成与存储格式：私钥须以加密形式保存于HSM（硬件安全模块）或TEE（可信执行环境），公钥以DER编码的SubjectPublicKeyInfo结构传输，长度不超过135字节（Ed25519）或200字节（Ed448）。
3. 签名生成流程控制点：每条BGPsec更新消息需对下一跳AS标识、出站接口AS及路径段进行逐跳签名；签名输入数据包含前序签名值、本地AS号、NLRI前缀列表及时间戳，确保上下文绑定。
4. 签名验证逻辑约束：接收端须验证签名有效性、路径连续性与AS路径拓扑合法性；拒绝存在跳跃式签名、重复AS或逆向路径的消息，防止路径劫持。
5. 证书生命周期管理：BGPsec路由器证书有效期不得超过13个月，支持OCSP stapling与CRL分发点查询；证书吊销信息应同步至RPKI Repository并实时更新。
6. 兼容性过渡机制：允许混合部署环境下启用BGPsec-capable标志位协商，未启用节点视为透明转发，但路径完整性仅保障已签名段。

三、主要条款行业应用规范

在跨域互联场景中，互联双方应通过IXP平台交换BGPsec能力通告，确认共同支持的算法套件后方可建立安全会话。不支持BGPsec的对等体应被标记为“非保护路径”，其路由传播范围受限。

• 运营商应在BGPsec部署前完成现有BGP会话的安全评估，识别潜在的路径分裂与环路风险。
• 所有BGPsec证书申请需通过自动化接口提交至授权CA，禁止人工干预签发流程。
• 路由策略配置中不得绕过BGPsec验证模块，即使在故障切换模式下也应保持最低限度检查。

四、标准实施价值与落地建议

1. 推动互联网基础路由协议从信任模型向密码学验证模型演进，显著降低BGP劫持、前缀冒用等安全事件发生概率。
2. 通过统一算法与格式规范，消除多厂商设备间互操作障碍，提升国家级关键信息基础设施韧性。
3. 结合SRv6 Policy与BGPsec联动机制，实现安全策略与流量工程的协同控制，支撑未来自治网络建设。
4. 建议分阶段推进部署：第一阶段在国家骨干网核心节点试点，第二阶段扩展至省级枢纽，第三阶段覆盖主要IDC出口。
5. 建立BGPsec合规检测工具集，集成至现网监控系统，定期执行签名有效性扫描与证书状态核查。
6. 组织专项培训与攻防演练，提升运维人员对BGPsec异常事件的响应能力，制定应急预案。
7. 鼓励设备厂商提供SDK支持第三方系统集成密钥管理功能，推动形成标准化API接口生态。
8. 联合国际标准化组织参与IETF SIDR工作组后续演进讨论，输出中国技术方案与实践案例。