IKE协议中身份保护机制的分析与改进  

Analysis and Improvements on the Identity Protection Mechanism of IKE Protocol

作　　者：傅坚[1] 胡正名[1] 杨义先[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《通信技术》2002年第12X期108-110,共3页Communications Technology

基　　金：国家自然科学基金(60073049);国家杰出青年基金(69425001);国家重点基础研究发展规划项目(G1999035805);高校骨干教师项目

摘　　要：现有IKE协议中缺乏完善的身份保护,对整个协议的安全性有不利影响。这里在分析现有IKE协议的基础上,对它进行了改进,并分析了改进对协议安全性的影响。结果表明,改进后的协议有效保护了协商双方的身份信息,解决了预共享密钥认证中身份隐藏问题。IKE protocol plays a vital role in the IPSec protocol. Absen ce from full mechanism for identity protection in IKE protocol,on which a few i mprovements are presented in this paper. The result of security analysis proves it works well.

关 键 词：IP安全 INTERNET密钥交换协议 身份保护 

分 类 号：TN918[电子电信—通信与信息系统]