IKE协议中基于预共享密钥验证的主模式研究

• 作者: 张永平 张琳 王汝传
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: IKE 预共享密钥 主模式
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 50-55
• 页数: 6页
• 分类号: TP393.08
• 字数: 5616字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5439.2007.05.010

摘要

IKE协议已成为因特网上最具应用前景的密钥交换协议.简要介绍IKE的工作机制之后,对其消息交换的全过程给出了安全性分析.针对现有协议存在的不足,对基于预共享密钥验证的主模式交换过程给出了新的改进模型,提出了身份散列载荷的概念以及进行两次认证的思想,保护了预共享密钥的安全,进而也增强了抵御中间人攻击和DoS攻击的能力.最后,结合freeS/WAN源代码,修改和增加了相应的函数,将改进思想融入其中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王汝传	南京邮电大学计算机学院	671	6841	35.0	53.0
5	张永平	中国矿业大学计算机科学与技术学院	75	740	12.0	25.0
6	张琳	南京邮电大学计算机学院	44	414	10.0	19.0