APNIC 和 RIPE NCC 合作测试了 RPSL 签名规范的原型签名者/验证器实现，这使得客户可以验证认证资源持有者是否授权创建 RPSL 对象。这种规范允许使用 RPKI 签名 RPSL 对象，从而使客户可以验证认证资源持有者是否授权创建该对象。这种规范有几个潜在的应用，包括合法性检查、IRR 镜像完整性和跨注册表认证。
合法性检查
合法性检查是这种规范的一个潜在应用。一些 ISP 需要签名的合法性声明（LoA），才能允许转发。提供可验证的 RPSL 对象将更便宜、更快，并且标准化其使用将大大减少此类情况下的欺诈范围。例如，APNIC 的原型支持使用公共测试 whois 数据库和 RPKI 系统创建和验证对象。
IRR 镜像完整性
IRR 镜像完整性是另一个潜在的应用。目前，IRR 之间镜像数据，但特定 IRR 的客户无法验证镜像信息。如果资源持有者签名他们的 RPSL 对象，IRR 客户可以确保其真实性，无论对象的来源如何。这种规范可以帮助提高 IRR 数据的完整性和可靠性。
跨注册表认证
跨注册表认证是这种规范的另一个潜在应用。当前，RIPE NCC 数据库中正在弃用出区域对象创建，这引起了社区的担忧。支持签名的对象可以让客户在每个区域区分只由地址范围持有者签名的对象和由地址范围持有者和 ASN 持有者签名的对象。然后，他们可以根据需要过滤这些数据。例如，APNIC 的原型支持使用 RPKI 签名和验证对象。
这种规范对运维和网络工程师具有实际意义，因为它可以帮助提高网络安全性和数据完整性。通过使用 RPKI 签名 RPSL 对象，客户可以验证认证资源持有者是否授权创建该对象，从而减少欺诈和错误配置的风险。同时，这种规范也可以帮助提高 IRR 数据的完整性和可靠性，确保网络数据的准确性和一致性。
原文: APNIC Blog（2016-04-28）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog