IKE协议安全隐患分析与验证

• 作者: 余洋 张卫乐 汤隽 郭玉东
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: IPSec协议 Internet密钥交换协议 虚拟专用网 ARP欺骗 身份认证
• 年，卷（期）: 2007,（12）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 2811-2813
• 页数: 3页
• 分类号: TP393.08
• 字数: 2483字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.12.016

摘要

介绍了IKE的实现,论述它的几个主要认证方式,然后分析预共享密钥认证可能产生的安全隐患和可能的导致的就结果.研究重点是采用野蛮模式和预共享密钥认证的IKE第1阶段协商的安全隐患,利用Linux内核在Netfilter框架的基础上提供了IP Queue机制或者ARP欺骗实施中间人攻击对隐患进行验证.最后对验证结果总结,提出一些合理的建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭玉东	信息工程大学信息工程学院	27	286	9.0	16.0
2	汤隽	信息工程大学信息工程学院	4	39	3.0	4.0
3	余洋	信息工程大学信息工程学院	2	10	2.0	2.0
4	张卫乐	信息工程大学信息工程学院	1	2	1.0	1.0