激进模式下对IKEv1的中间人攻击分析

• 作者: 周梦 白建荣
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 密码体制 IKEv1协议 中间人攻击 信息安全
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 97-100,151
• 页数: 5页
• 分类号: TP393.08
• 字数: 2412字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2010.01.022

摘要

分析了对IKEv1的一种中间人攻击方法,该方法基于IKEv1密钥交换在预共享密钥认证机制下的激进模式.实施中间人攻击的步骤是首先利用IKEv1的离线口令穷举获取预共享密钥,获得预共享密钥后,把Diffie-Hellman(DH)中间人攻击原理应用于IKEv1的激进模式,实现对IKEv1的中间人攻击.通过分析该模式的中间人攻击原理,得出了对IKEv1的激进模式进行中间人攻击的条件、实施方法并评估了其对IPsec的危害性.由于该模式存在用户名枚举漏洞,攻击者可以离线穷尽预共享密钥,在现实中IKE中间人攻击的威胁是存在的,建议在使用IPsec VPN时不使用激进模式的密钥协商,并加强中间路由器的安全防护.