基于IPSec的VPN密钥交换(IKE)协议的分析与实现  

Analysis and Application of IKE in VPN Based on IPSec

作　　者：王昱白[1] 汪海航[2] 谭成翔[2] 

机构地区：[1]中国科技大学研究生院,北京100039 [2]同济大学计算机系,上海200092

出　　处：《计算机工程》2003年第1期62-63,99,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(70071022)

摘　　要：在研究IKE协议的基础上，首先分析了IKE的安全性并讨论了防范措施，继而分析了IPSec安全网关基本模型以及包括IKE模块在内的各模块之间的关系，提出了在IP协议栈上集成IPSec协议的方法，并对IKE在IPSec安全网关上实现的问题进行了描述。First the security of IKE is analysed and the method to keep away some attacks is discussed ,and then the basic model of IPSec security gateway and the interrelation among the IKE module and other modules are analysed after the IKE protocol and security are studied. Also the method to construct the IPSec model on the IP layer is put forward. Finally some problems about IKE protocol based on the IPSec gateway are described.

关 键 词：VPN 虚拟专用网 密钥交换协议 IPSEC协议 网络安全 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TN915.04[自动化与计算机技术—计算机科学与技术]