云计算环境下密钥协商协议的应用与改进

• 作者: 任敏
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 云计算 密钥交换 IKEv2 拒绝服务 发起者身份隐藏
• 年，卷（期）: 2013,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 2835-2837,2864
• 页数: 4页
• 分类号: TP393.08
• 字数: 5618字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2013.10.2835

摘要

为解决现有密钥协商协议在云计算环境下的适应性问题,深入分析云计算场景对密钥协商协议的安全需求,结合现有IKEv2协议的安全性能缺陷,采用puzzle机制、密钥材料及身份信息推迟传递等手段对IKEv2进行改进,提出了一种适应云计算网络环境的密钥协商协议IKE-C,有效提升了协议中响应者的抗拒绝服务(DoS)攻击能力,同时解决了中间人攻击导致发起者身份泄露的问题.还对两种协议的收敛时间进行了比较,仿真结果表明,在相同的网络规模下,IKE-C协议的收敛时间低于IKEv2,并且随着客户端数量的增加,其优势逐渐明显.