一种基于PKI/数字证书的SNMPv3安全模式  

A PKI/Digital Certificate-based Security Model(PKISM) for SNMPv3

作　　者：陈昶[1] 高小鹏[1] 龙翔[1] 

机构地区：[1]北京航空航天大学计算机学院,北京100083

出　　处：《航空计算技术》2007年第1期117-121,共5页Aeronautical Computing Technique

基　　金：国防基础科研项目(C0520061364)

摘　　要：SNMPv3的用户安全模式在协议安全性和系统易用性等方面存在严重不足。针对网络安全设备管理这一特定领域,提出了一种基于PK I/数字证书的安全模式,实现了SNMP用户身份管理和通信双方安全握手过程,使得SNMP网管系统的易用性和安全性都得到了很大提高。最后分析了新的安全模式对系统性能的影响。User security model （USM） for SNMPv3 has serious drawbacks in protocol security and system accessibility. A PKl/Digital Certificate - based security models for SNMPv3 is proposed for the specific area of security device managements. The SNMP user identity management and the security handshake between communication entities are implemented, and the security and accessibility of SNMP network management system are greatly improved. At last, the effect of the new security model on system performance is analyzed.

关 键 词：SNMPV3 USM PKI 数字证书 VACM 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]