一种改进的基于PKI/ECC的IKE协议设计

• 作者: 杜春燕 陆建德 黄宪
• 来源期刊: 微电子学与计算机
• 关键词: IKE PKI ECC X.509证书
• 年，卷（期）: 2006,（5）
• 页码范围: 72-75
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2006.05.022

摘要

IKE协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证.文章在研究现有IKE协议的基础上,将公钥基础设施PKI体系引入其中,提出将ECC技术、X 509数字证书、访问控制技术同IKE协议相结合,设计了一个基于PKI身份认证和访问控制的增强型IKE协议,从而提高了IPsec VPN网关的安全性和可扩展性,有效保护了VPN网络资源的安全.最后给出了基于最新Linux2.6内核的实现方案,并对由此构建的IPsec VPN安全网关原型系统的工作过程作了说明.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆建德	苏州大学计算机学院	114	723	15.0	22.0
2	黄宪	苏州大学计算机学院	4	20	3.0	4.0
3	杜春燕	苏州大学计算机学院	6	22	3.0	4.0