yebo blog: RPKIとIRR2008/11/02 RPKIとIRR インターネットのルーティングの安全性を高めるために、SIDR (Secure Inter-Domain Routing) というワーキンググループでは、RPKI (Resource Public Key Infrastructure) という信頼性モデルを提案した。これは、IPアドレスやAS番号を扱えるよう拡張した PKIX 証明書 (RFC 3779)を管理するというもの。RPKI をそのまま使えればいいのだが、既にインターネット上には経路データベースとして、IRR (IRR: Internet Routing Registry) が存在する。ところが、IRRは各自のポリシーに基づいて運営されているため、とても信頼性が低い。そこで、Randy Bush氏らがIRR にRPKIを導入する方法を提案した。IRR に RPKI をオーバレイするには実装の
