网络层身份验证机制的设计与实现

• 作者: 毛燕琴 沈苏彬
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络安全 安全攻击 IPSec 身份验证 IP假冒
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 研究报告
• 页码范围: 79-85
• 页数: 7页
• 分类号: TP393.08
• 字数: 7498字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5439.2006.04.017

摘要

网络层安全体系框架IPSec(IP Security)在报文信息安全模型基础上提供了基于密钥的报文源验证服务.针对该服务存在的一些不足,在面向网络基础设施的安全模型基础上,提出一种网络层身份验证机制,利用机制中设计的身份标识协议和报文源身份验证机制,可保证通信实体的合法性,提供可靠的基于IP地址的报文源验证服务和基于通信实体特征信息的密钥协商机制.最后通过测试实验,阐述新机制具有的功能和性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈苏彬	南京邮电大学网络技术研究中心	109	1687	14.0	39.0
2	毛燕琴	南京邮电大学网络技术研究中心	28	1153	8.0	28.0