对基于VPN/IPSec的移动IP安全模型的改进  

An Improvement on VPN/IPSec-based Security Model for Mobile IP

作　　者：王进[1] 贾忠田[1,2] 李大兴[1] 

机构地区：[1]山东大学网络信息安全研究所 [2]济南大学信息科学与工程学院,济南250022

出　　处：《计算机工程与应用》2006年第23期124-126,共3页Computer Engineering and Applications

基　　金：国家863高技术研究发展计划资助项目(编号:2004AA001260)

摘　　要：在研究现有基于VPN/IPSec的移动IP安全性解决方案的基础上,对现有解决方案提出一种改进。通过对现有IPSec实现机制作少量修改,克服了原有方案中频繁IKE协商所带来的网络延迟和通信阻塞问题。对方案的可行性、安全性进行了分析。Based on research on VPN/IPSec-based secure models for mobile IP,an improved model is proposed.By modifying present IPSec,the improved model avoids re-establishing SA during mobile nodes movement,and solves the problems of delay and congestion caused by frequent IKE negotiations.Feasibility and security analyses are given.

关 键 词：移动IP IPSEC IKE 安全性 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]