IKE协议两种身份保护缺陷的改进  

Two Modifications for Identity Protection of Internet Key Exchange Protocols

作　　者：卫剑钒[1] 唐礼勇[1] 陈钟[1] 

机构地区：[1]北京大学计算机科学技术系,北京100871

出　　处：《计算机工程与应用》2004年第26期33-36,共4页Computer Engineering and Applications

基　　金：国家863高技术研究发展计划基金项目(编号:2002AA142160)

摘　　要：该文从身份保护的角度出发,对互联网密钥交换(IKE)协议主模式下数字签名认证方式和主模式下预共享密钥认证方式中存在的身份保护缺陷进行了分析,提出了新的修改建议。与其他文献只能保护单方身份的改进方法相比,该方法能够同时保护双方的身份,并不破坏ISAKMP框架及协议的对称性。New modifications ar e proposed to alleviate the identity protection defects in Internet Key Exchange( IKE)protocol with digital signature authentication method and pre-shared key a uthentication method in main mode,compared with previous works which protect on ly one party,new modifications protect both identities of the two parties,rem aining the framework of ISAKMP and the symmetry of IKE.

关 键 词：IKE协议 身份保护 中间人攻击 预共享密钥 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]