新一代IPSec密钥交换规范IKEv2的研究  

Research of new IPSec intemet key exchange criterion on IKEv2

作　　者：韩旭东[1] 汤隽[1] 郭玉东[1] 

机构地区：[1]解放军信息工程大学信息工程学院,河南郑州450002

出　　处：《计算机工程与设计》2007年第11期2549-2552,2558,共5页Computer Engineering and Design

摘　　要：对IPSec工作组于2005年12月推出的最新版的IKE(internet key exchange)协议标准——IKEv2协议(RFC4306)的协商过程、网络通信、密钥衍生和协议的安全性等关键内容进行了深入的研究,并对IKE协议所存在的缺陷及IKEv2在密钥交换的安全性和高效性上所做出的改进进行了深入的分析研究,为IKEv2的实现奠定了可靠的理论基础。The important contents oflKEv2 protocol, which includes negotiate processing, network communications, and security of protocol, is researched deeply. The protocol is the newest IKE protocol standard which is proposed by the workgroup of IPSec in 2005.12. The flaw oflKE protocol and the improved security and efficiency of IKEv2 during Intemet key exchange are analyzed deeply too, which established reliable theory for the implement of IKEv2.

关 键 词：IP安全协议 密钥交换 协议规范 安全性 通信性能 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]