一种基于签密的改进IKEv2协议

• 作者: 张龙军 莫天庆 赵李懿
• 来源期刊: 计算机应用研究
• 关键词: 签密 密钥交换 认证测试 IKEv2
• 年，卷（期）: 2011,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4657-4659,4662
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.12.067

摘要

针对IKEv2协议存在的对通信实体的身份保护不足和系统开销大等问题,提出了一种安全高效的改进的IKEv2协议.新协议采用了基于签密的可认证密钥协商来代替D-H密钥交换,在交换秘密信息的同时实现了对协议的发起者与响应者之间的双向认证；并且协议的响应者先主动证明自己的身份,确保了对发起者进行主动身份保护.基于认证测试方法对该协议进行形式化分析表明:新协议具有很好的秘密性和双向认证性；同时,该协议只需三条消息,具有简单、高效的特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张龙军	武警工程学院通信工程系	33	95	5.0	9.0
2	莫天庆	武警工程学院通信工程系	4	5	1.0	2.0
3	赵李懿	武警工程学院电子技术系网络与信息安全武警部队重点实验室	5	6	1.0	2.0