IKE协议的分析及其对DoS攻击抵御  

Analysis of internet key exchange and its resistant against denial of service

作　　者：谢立峰[1] 叶澄清[2] 顾伟康[1] 

机构地区：[1]浙江大学信息与电子工程学系,浙江杭州310027 [2]浙江大学计算机工程学系,浙江杭州310027

出　　处：《计算机工程与设计》2005年第2期420-422,428,共4页Computer Engineering and Design

摘　　要：互联网密钥交换(Internet key exchange)协议的复杂性使得其存在一些安全漏洞。在分析IKE协议工作原理的 基础上探讨了其可能遭受的DoS攻击,提出了对IKE协议的改进。通过改进,协议的安全性和健壮性有很大的提高。The complexity of Internet key exchange protocol causes some potential secure flaws. The negotiation procedure of IKE is analyzed, and then the resistant against denial-of-service is also analyzed. The improvements in IKE are suggested and improve the security and robust of IKE.

关 键 词：DOS攻击 IKE协议 健壮性 安全漏洞 密钥交换 互联网 复杂性 安全性 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TN915.04[自动化与计算机技术—计算机科学与技术]