一种抗D oS攻击的轻量级密钥交换协议

• 作者: 许军 鲁志萍
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: 密钥交换 IKEv2 JFK 拒绝服务攻击 完美前向安全
• 年，卷（期）: 2014,（11）
• 所属期刊栏目: 信息安全
• 页码范围: 158-162
• 页数: 5页
• 分类号: TP309.7
• 字数: 6197字
• 语种: 中文
• DOI: 10.11907/rjdk.143487

摘要

在IPSec大规模部署应用下，分析了IKEv2和JFK两种现有协议安全及性能缺陷，提出了一种轻量级密钥交换协议LKE ，该协议能有效减少报文交互数量，降低计算资源开销。通过经典 Puzzle机制和两轮异步Diffie -Hellman交换，解决了抗DoS攻击与完美前向安全特性难以共存的问题。仿真结果表明，LKE对低带宽通信环境具有较强的适应性，在低于384kbps的无线链路条件下，LKE协议的收敛时间相比IKEv2和JFK分别减少了20％和10％。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	鲁志萍	江苏信息职业技术学院物联网工程系	12	28	2.0	5.0
2	许军	江苏信息职业技术学院物联网工程系	4	1	1.0	1.0