IKE协议的安全性分析  

Analysis of the Internet Key Exchange Protocol

作　　者：袁鑫 何大可[2] 

机构地区：[1]西南交通大学计算机与通信工程学院,成都610031 [2]西南交通大学网络通讯安全应用研究中心,成都610031

出　　处：《通信技术》2003年第11期103-105,共3页Communications Technology

摘　　要：在简略介绍IKE协议RFC2409工作机制的基础上,对协议现有的安全问题进行了分析,并针对协议阶段1中主模式与积极模式下身份保护存在的问题提出了协议修改建议,对阶段1中安全联盟建立的可靠性进行了探讨以加强协议抵御DoS攻击的能力。In this paper we first explain how the IPSec key exchange mechanism(IKE)works ,and discuss its various se-cure features.After the analysis we make some suggestions on Phas e one id entity protection in both main and aggressive mode.We also propose som e modifications o n penultimate authentication in Phase one against Denial of Se rvice atta ck.

关 键 词：IKE协议 安全协议 身份保护 IP安全协议 

分 类 号：TN91[电子电信—通信与信息系统]