支持ECC数字证书的IKEv2认证设计

• 作者: 苏兵 陆洁茹
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 因特网密钥交换协议版本2 椭圆曲线密码 X.509数字证书 数字签名
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 106-108
• 页数: 3页
• 分类号: TP393
• 字数: 3660字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.02.030

摘要

数字证书对因特网密钥交换协议版本2IKEv2(Intemet Key Exchange version 2)的初始化交互协商的安全及效率有很大的影响.提出了一种基于ECC数字证书的身份认证机制,并在IPSec VPN系统的IKEv2初始化过程中应用ECC数字证书实现了通信双方的身份认证.在同等测试条件下,相同安全等级的ECC证书与RSA证书对IKEv2协商效率的对比结果表明,采用基于ECC的X.509证书进行身份认证,能够有效地提高IKEv2初始化过程的效率和安全强度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏兵	江苏工业学院信息科学与工程学院	2	2	1.0	1.0
2	陆洁茹	江苏工业学院信息科学与工程学院	9	24	2.0	4.0