基于椭圆曲线密码体制的VPN安全隧道建立方案  

Method of establishing VPN security tunnel based on ECC

作　　者：于晓[1] 李云兴[1] 王欣[2] 隋永新[3] 

机构地区：[1]空军航空大学训练部,长春130022 [2]吉林大学计算机科学与技术学院,长春130012 [3]中国科学院长春光学精密仪器机械与物理研究所应用光学国家重点实验室,长春130033

出　　处：《计算机应用研究》2009年第3期1095-1097,1100,共4页Application Research of Computers

基　　金：吉林省科技发展计划基金资助项目(20040527)

摘　　要：为充分利用公共网络资源来进行高强度保密通信,提出了一种面向嵌入式应用的VPN安全隧道建立方案。方案中采用随机数应答反馈方法来防止重放攻击;采用了一种具有惩罚力度动态调节的黑名单来对抗DoS攻击。由于ECC具有安全、密钥短、软/硬件实现节省资源等诸多优点,并考虑到嵌入式应用在计算资源和存储资源方面的局限性,选择了ECC算法来设计和实现方案中的三向身份鉴别机制和工作密钥生成机制。方案经验证达到了预期的结果。In order to provide highly secure communications service in public network,this paper proposed a scheme of establishing VPN security tunnel for an embedded application.The scheme introduced a method of using random number in reply and feedback for preventing attack of re-place,and introduced a kind of blacklist with dynamical adjustability for punishment values for preventing attack of DoS.The advantages of ECC were more secure,shorter of key and more saving for software & hardware resources,so ECC was adop...

关 键 词：虚拟专用网 身份认证 椭圆曲线密码体制 密钥交换 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]