基于增强型IKEv2的IPSec VPN网关设计

• 作者: 杜春燕 王明 陆建德
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: IKEv2 PKI OCSP IPSec VPN
• 年，卷（期）: 2010,（5）
• 所属期刊栏目: 基金项目论文
• 页码范围: 105-108
• 分类号: TP3
• 字数: 4172字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.05.032

摘要

IKE(Internet Key Exchange)协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证.在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,对在IKEv2中使用PKI身份认证进行研究.并针对IKEv2中数据通信的特点,将在线证书状态协议OCSP(Online Certificate Status Protocol)与IKEv2协议结合起来,设计了一个基于PKI身份认证的增强型IKEv2协议,从而有效提高系统的效率和部署的可扩展性.最后给出了一个基于Linux2.6内核的IPSec-VPN设计方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜春燕		4	6	2.0	2.0
2	王明		16	60	3.0	7.0
3	陆建德		20	80	5.0	7.0