采用IKE主模式交换漏洞对IPSec安全关联建立的破坏  

Destroying the Establishment of IPSec Security Association by Utilizing Leak of IKE Main Mode Exchange

作　　者：陈麟[1] 刘渊[2] 李焕洲[1] 高行宇[2] 

机构地区：[1]四川大学信息安全研究所,成都610065 [2]中国工程物理研究院,绵阳621900

出　　处：《计算机工程》2005年第21期43-44,134,共3页Computer Engineering

基　　金：国家自然科学基金委员会-中国工程物理研究院联合基金资助项目(10076011)

摘　　要：分析了IKE主模式交换过程中存在的问题,在此基础上提出了通过伪造主模式交换消息以破坏IPSec安全关联建立的方法,并对该方法能够成功破坏IPSec安全关联建立的原因进行了分析,最后提出了对IKE协议改进的方法。The paper analyzes the problem existed in the process of IKE main mode exchange, and then presents a method by which the establishment of IPSec security association can be destroyed through fabricating the messages of IKE main mode exchange. It also analyzes the reason that people can successfully destroy the establishment of IPSec security association. At last. it presents the improved method to IKE protocoI.

关 键 词：IKE ISAKMP 主模式交换 快速模式交换 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]