一种CPN中基于DHCP扩展的 IPSec安全关联参数管理机制

• 作者: 毛伟 王伟 钱炜烁 马迪
• 来源期刊: 计算机应用研究
• 关键词: 动态主机配置协议 互联网协议安全性 安全关联参数管理
• 年，卷（期）: 2015,（9）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2812-2815,2819
• 页数: 5页
• 分类号: TN918.9
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.09.059

摘要

IPSec（Internet security，互联网协议安全性）通信方之间通过IPSec SA（security association，安全关联）来维护安全信道，而现有的SA参数管理机制过于复杂，导致用户主机与目标服务器建立SA所需的时间、CPU 负载、报文尺寸较大，降低了用户体验。通过分析CPN（customer premises network，用户驻地网）的结构特点，发现其中的DHCP（dynamic host configuration protocol，动态主机配置协议）服务器与其他基础网络服务器之间存在带外信任关系。利用这一信任关系以及DHCP扩展选项机制，设计并实现了一种针对CPN环境的轻量级的SA参数管理机制。实验结果表明，与传统机制相比，该机制在IPSec SA协商所需的时间、CPU负载、报文尺寸等方面均有显著改进。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王伟	中国科学院计算机网络信息中心	295	3192	30.0	44.0
2	毛伟	中国科学院计算机网络信息中心	57	536	11.0	21.0
4	马迪		6	14	2.0	3.0
7	钱炜烁	中国科学院计算机网络信息中心	1	1	1.0	1.0