基于光纤通道存储区域网的改进 DHCHAP 安全协议研究

• 作者: 乔猛生 赵洋
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Diffie-Hellman挑战握手认证协议 随机数 干扰因子 二重双向认证
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 网络与通信
• 页码范围: 135-139,157
• 页数: 6页
• 分类号: TP309
• 字数: 6945字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.10.030

摘要

数据中心及各种云平台的迅猛发展对所采用的光纤通道存储区域网（FC SAN）提出了更高的要求。其所涉及的安全性问题逐渐成为其中的研究重点，而身份认证通常是构筑网络系统的安全基石，是构成其他信息安全技术的基础，因此设计一个可靠性高、安全性强的认证方案显得尤为迫切。在研究 FC SAN 中现有 DHCHAP（Diffie-Hellman Change-Handshake Authentication Proto-cal）协议认证的基础上，针对随机值不安全，通信次数多的问题提出一种改进的安全协议方案。通过使用有效的干扰因子隐藏原有协议的随机数，并额外引入动态参数，在 comware v7的系统平台上设计并实现了二重双向认证机制。通过模拟不同组网环境，模拟报文攻击等实验，确认了协议的有效性和安全性，进一步提升了目前常用 FC SAN 中设备与设备，设备与节点（服务器、磁盘）之间通信的安全性和高效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵洋	南京理工大学计算机科学与工程学院	6	19	2.0	4.0
2	乔猛生	南京理工大学计算机科学与工程学院	1	2	1.0	1.0