IPsec中密钥交换协议IKE的安全性分析及改进  

Security Analysis and Improvement on IKE Protocol in IPsec

作　　者：周晓燕[1] 

机构地区：[1]克拉玛依职业技术学院信息工程系,新疆克拉玛依833600

出　　处：《计算机与现代化》2009年第6期114-116,共3页Computer and Modernization

摘　　要：Internet密钥交换(IKE)协议是IPSec协议体系中最重要的部分,本文研究了IKE的协商过程,并对其进行了安全性分析,对于基于共享密钥验证的主模式协商过程和积极模式下签名验证过程提出了新的改进建议,从而更好地抵御拒绝服务攻击和保护通信双方身份。Internet key exchange protocol is the most important part of IP security protocol. This paper researches the negotiation process of IKE, analyzes its security properties and presents some suggestions on pre-shared key authentication method in main mode and signatures authentication in aggressive mode. This makes the protocol resist DOS and protects the two sides of communication more effectively.

关 键 词：IKE 主模式 积极模式 预共享密钥 拒绝服务攻击 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]