基于TePA的以太网链路层安全分析与研究

• 作者: 罗振营 陈万东 龙昭华
• 来源期刊: 计算机应用研究
• 关键词: 三元对等鉴别 以太网 数据链路层 MACsec安全机制 身份认证 形式化分析
• 年，卷（期）: 2014,（6）
• 页码范围: 1836-1840
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2014.06.056

摘要

为解决以太网媒介访问控制层安全机制(media access control security,MACsec)所存在的中间人攻击及其部署过于复杂的问题,提出了一种基于三元对等鉴别构架(three-element peer authentication,TePA)的认证协议,通过第三方对通信双方的身份鉴别实现了请求端与服务端双向的身份鉴别策略,确保合法的用户接入合法的网络.使用扩展的Bellare-Rogaway模型进行安全形式化分析,结果表明了基于TePA的数据链路层安全机制(TePA-based datalink layer security,TDLsec)具有抵抗中间人攻击的能力,并淘汰了MACsec安全机制所采用的预先在鉴别中心与交换设备间搭建安全通路的做法,具有更容易部署、安全性更强的优越性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龙昭华	重庆邮电大学计算机系统结构研究所	70	308	8.0	12.0
2	罗振营	重庆邮电大学计算机系统结构研究所	2	8	2.0	2.0
3	陈万东	重庆邮电大学计算机系统结构研究所	3	9	2.0	3.0