为IPSec添加新对称加密算法  

How to Add New Asymmetric Encrypt Algorithm into IPSec

作　　者：邓旻昊[1] 汪海航[1] 

机构地区：[1]同济大学,上海201804

出　　处：《计算机安全》2008年第12期24-28,共5页Network & Computer Security

基　　金：国家十一五规划项目(2006AA01Z438);国家信息安全专项基金资助项目(国家发改委批文[2005]1879号)

摘　　要：IPSec已经十分成熟,但是为了特殊的安全需要,或者为了性能的提高,需要添加国密算法或算法的硬件实现到IPSec。该文分析了Openswan与Linux内核在协商与使用对称加密算法方面对IPSec的支持,并详细描述了如何添加新的对称加密算法到IPSec实现中。IPSec is mature now, when we meet some special security needs,or performance needs, we need and national encrypt algorithm or hardware implement into IPSec. In this paper, the support from Openswan and Linux kernel for IPSec in negotiating and using asymmetric encrypt algorithm is analyzed, and the approach of how to add new asymmetric encrypt algorithm into IPSec is described in detail.

关 键 词：IPSEC 对称加密 SCB2 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构] TP393.08[自动化与计算机技术—计算机科学与技术]