第1章 RPKI簡介
1.1 背景
1.1.1 技術起源
1.1.2 自治繫統和路由劫持
1.1.3 互聯網號碼資源分配架構
1.2 RPKI概述
1.2.1 技術規範
1.2.2 標準兼容性
1.2.3 工作原理
1.3 重要概念
1.3.1 資源公鑰基礎設施
1.3.2 認證中心證書
1.3.3 終端證書
1.3.4 依賴方
1.3.5 信任錨點
1.3.6 簽名對像
1.3.7 路由源授權
1.3.8 清單
第2章 RPKI總體架構
2.1 RPKI證書
2.1.1 概述
2.1.2 CA證書
2.1.3 EE證書
2.2 RPKI簽名對像
2.2.1 路由源授權
2.2.2 清單
2.2.3 證書撤銷列表
2.3 RPKI資料庫
2.3.1 定義
2.3.2 使用規則
2.3.3 訪問控制
2.4 本地緩存
2.5 信賴錨
2.6 操作規範
2.6.1 證書簽發
2.6.2 密鑰輪轉
2.6.3 路由源授權管理
2.7 安全及部署
第3章 RPKI證書策略
3.1 資源授權和證書政策
3.1.1 證書分類和互聯網號碼資源授權
3.1.2 證書政策管理
3.1.3 證書命名政策
3.1.4 證書相關方
3.1.5 證書發布政策
3.1.6 證書使用範圍
3.1.7 重要定義及其縮略語
3.2 證書相關信息驗證
3.2.1 私鑰所有權驗證
3.2.2 用戶身份認證