IP网络访问控制机制的设计与实现

• 作者: 李莉 沈苏彬
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 访问控制 密钥协商 报文检测
• 年，卷（期）: 2007,（3）
• 所属期刊栏目: 学术论文
• 页码范围: 48-53
• 页数: 6页
• 分类号: TP393.0
• 字数: 5403字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5439.2007.03.010

摘要

网络安全问题的严峻性和安全需求的普遍化,要求人们有必要在IP网络中提供基础安全控制.基于面向网络基础设施的安全模型,通过分析网络层的安全威胁,设计了IP网络访问控制机制.该机制由密钥协商和报文检测协议组成,实现通信双方的双向身份验证,保证传输过程中报文的真实性和完整性.在比较各类形式化技术的基础上,采用抽象协议表示法对相关协议进行了形式化描述和验证.该访问控制机制提供网络主机间的访问控制,解决了其他在网络边缘实施的访问控制机制无法解决的网络内部安全问题.该机制适合在较小的网络范围内实施,如局域网等,适合于更大网络范围的机制正在研究中.目前已经在Linux平台上实现了该机制,并简单分析其性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈苏彬	南京邮电大学信息网络技术研究所	109	1687	14.0	39.0
2	李莉	南京邮电大学信息网络技术研究所	17	58	5.0	6.0