共查询到19条相似文献,搜索用时 70 毫秒
1.
2.
通过对目前IKE协商中DH密钥交换的过程和算法的分析,采用安全性和速度相对较高的ECC密钥交互算法ECDH替代原有的DH密钥交互算法,提高了IKE协商过程的安全性和协商速度.并对改进过程中涉及到的主要数据结构和函数进行分析和说明. 相似文献
3.
由于IPSec的IKE的身份认证的不完善和密钥产生过于复杂和灵活,大大降低了在复杂环境下的网络安全。为规避IKE所带来的风险.通过分析PKI技术特点,提出把PKI技术和IPSec技术相结合,利用PKI完全取代IPSec中的IKE功能,大大加强了IPSec在身份认证、密钥交换、访问控制等多方面的安全性,进一步完善了VPN安全性的解决方案。 相似文献
4.
5.
6.
7.
传统的IKE协议不能适用于分层IPSec协议,为了解决卫星链路中基于PEP中间节点的TcP加速技术同端到端IP安全协议IPsec之间的矛盾,本文对传统IKE主模式和快速模式进行了扩展,提出了一种改进的分层密钥分配协议:ML—IKE。该密钥分发协议用于对两端节点和中间节点分别进行密钥交换,使得不同节点具有不同安全关联SA,而不同的SA分别对应分层IPSec中不同IP包字段,因此拥有不同安全关联sA的节点具有对IP包中不同数据段的权限。ML—IKE协议适用于分层IPSec,使得分层IPSec能够进行自动的密钥分发和更新。 相似文献
8.
9.
探讨了Internet密钥交换(IKE)协议中所支持的身份认证技术,着重分析了基于预共享秘密的身份认证技术,并在此基础上提出了一个用于共享秘密自动更新的“状态转移通知”协议。 相似文献
10.
一种基于密钥分发中心的移动IP认证方案 总被引:2,自引:0,他引:2
傅坚 《计算机工程与应用》2003,39(23):142-144
移动IP认证涉及到多个实体,共享密钥的安全分发是认证过程的关键。文章提出采用密钥分发中心为认证中心,实现移动IP各实体间的交互认证、会话密钥安全共享。对协议的安全性分析表明其符合移动IP的安全需求。 相似文献
11.
12.
何文砚 《数字社区&智能家居》2007,3(14):368-369
首先介绍了虚拟专用网的基本概念,接着全面描述了IPSec作为工作在网络层的安全协议,灵活地将加密、认证、密钥管理和访问控制等结合在一起,为Internet提供了一个标准的、安全的网络环境.最后在此基础上详细论述了基于IPSec的VPN的实现,并研究其安全性. 相似文献
13.
因特网密钥交换协议(IKE)是IPSec默认使用的密钥协商协议,目前应用广泛。本文在研究了IKE工作机制的基础上,对IKE提供的认证方法进行了比较,同时分析了IKE认证方 法中存在的安全缺陷。并提出了改进方案。 相似文献
14.
郭旭展 《数字社区&智能家居》2009,(24)
介绍了SSL VPN和IPSec VPN安全工作原理,并对IPSec的加密、认证、密钥管理等安全保护方法作了详细研究,并论证了基于IPSec的VPN的安全性。 相似文献
15.
16.
支持NAT穿越的IKE协商 总被引:2,自引:0,他引:2
NAT设备改变经过它的数据包的IP地址,这导致和IPSec协议不兼容。IPSec协议和NAT之间的不兼容性严重阻碍了IPSec在实际中的应用。IKE协议是IPSec的重要组成部分,用于实现IPSec参数的自动管理,文中从实现的角度论述了在IKE协商过程中如何实现NAT穿越的功能。 相似文献
17.
随着通信技术的快速发展,移动销售逐渐成为商贸企业主流销售模式。建立一个灵活、稳定、可扩展并能提供随时随地接入的信息沟通系统是保证企业提高运行效率的关键,同时如何为企业的各种信息、数据提供安全性保障显得至关重要。在中小型商贸公司构建基于IPSec VPN技术的移动销售网,利用OPNET Modeler进行的网络仿真测试,验证商贸公司基于无线VPN的移动销售网的可行性及其科学性。 相似文献
18.