基于ID-PKC的MPLS VPN安全解决方案  

Security Solution Scheme for MPLS VPN Based On ID-PKC

作　　者：党楠[1] 

机构地区：[1]商洛学院电子信息与电气工程学院,陕西商洛726000

出　　处：《甘肃科学学报》2015年第3期23-26,45,共5页Journal of Gansu Sciences

基　　金：国家自然科学基金资助项目(60674018);陕西省教育厅专项科研计划项目(2013JK0605);商学院科研项目(10sky025)

摘　　要：针对MPLS VPN在数据从用户边缘路由器CE发送到服务提供商边缘路由器PE时未加任何安全防护的问题,提出了一种基于身份的MPLS VPN安全设计方案。该方案利用ID-PKC在CE与PE之间建立一个共享密钥,从而有效地解决了数据从CE传输到PE存在的信息不能自动加密,非法者可将其截获用于非法操作的问题。相应的安全性分析和性能分析表明,新提出的安全解决方案比以前的方案更加强健。In Multi-Protocol Label Switching Virtual Private Networks （MPLS VPN） there is no protection as Data packet is transmitted from customer＇s edge （CE） router to provider＇s edge （PE） router,so an improved security program was introduced. Identity-based Public Key Cryptography （ID-PKC） was adopted to establish a shared secret key between CE and PE and the problem was solved that information transmitted from CE to PE could not be automatically encrypted and could be intercepted for illegal operation. The security and performance analysis demonstrated that the new solution was more reliable than previous schemes.

关 键 词：多协议标签交换技术 虚拟专用网 基于身份的公钥密码体制 提供商边缘 用户边缘 

分 类 号：TP915[自动化与计算机技术]