IKE中的安全性分析与改进

• 作者: 兰巨龙 杨建祖 顾小卓
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Cookie Dos攻击 身份认证 身份保护
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 139-140,143
• 页数: 3页
• 分类号: TP393.08
• 字数: 3294字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.09.051

摘要

分析了IKE中存在的两类安全问题:(1)响应者在未证实发起者IP地址的情况下,需要保存双方的状态从而不能避免遭受存储资源耗尽攻击;在身份没有得到认证的情况下进行大量的运算,不能防止CPU资源耗尽攻击.两方面结合起来使得IKE不能有效地防止Dos攻击.(2)在签名认证和预共享认证的主模式和野蛮模式中,IKE不能有效地保护通信双方的身份.该文的改进在一定程度上解决了这两类问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	兰巨龙	解放军信息工程大学信息工程学院	30	79	5.0	7.0
2	顾小卓	解放军信息工程大学信息工程学院	1	3	1.0	1.0
3	杨建祖	解放军信息工程大学信息工程学院	1	3	1.0	1.0