支持交叉认证与状态检测的IPsec-VPN设计

• 作者: 杜春燕 杨绚渊 陆建德
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: VPN IKE PKI ECC 交叉认证 DPD
• 年，卷（期）: 2006,（21）
• 所属期刊栏目: 安全技术
• 页码范围: 170-172
• 页数: 3页
• 分类号: TP3
• 字数: 4674字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.21.059

摘要

IPsec是为VPN制定的一组IP层安全协议,但随着应用的扩展和深入也出现了一些新的问题.文章将公钥基础设施PKI引入其中,结合ECC公钥技术,并增加了交叉认证接口设计,提出了一个基于改进的PKI体系的增强型IPsec VPN安全网关原型系统;同时对DPD协议进行了研究,设计并实现了对DPD的支持,从而有效弥补了现有IPsec VPN在身份认证和状态检测方面的缺陷,提高了VPN的安全性、可扩展性和健壮性.最后给出了一个基于Linux2.6内核的设计方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆建德	苏州大学计算机学院江苏省计算机信息处理技术重点实验室	114	723	15.0	22.0
2	杨绚渊	苏州大学计算机学院江苏省计算机信息处理技术重点实验室	2	3	1.0	1.0
3	杜春燕	苏州大学计算机学院江苏省计算机信息处理技术重点实验室	6	22	3.0	4.0