摘要
该文从身份保护的角度出发,对互联网密钥交换(IKE)协议主模式下数字签名认证方式和主模式下预共享密钥认证方式中存在的身份保护缺陷进行了分析,提出了新的修改建议。与其他文献只能保护单方身份的改进方法相比,该方法能够同时保护双方的身份,并不破坏ISAKMP框架及协议的对称性。
New modifications ar e proposed to alleviate the identity protection defects in Internet Key Exchange( IKE)protocol with digital signature authentication method and pre-shared key a uthentication method in main mode,compared with previous works which protect on ly one party,new modifications protect both identities of the two parties,rem aining the framework of ISAKMP and the symmetry of IKE.
出处
《计算机工程与应用》
CSCD
北大核心
2004年第26期33-36,共4页
Computer Engineering and Applications
基金
国家863高技术研究发展计划基金项目(编号:2002AA142160)
关键词
IKE协议
身份保护
中间人攻击
预共享密钥
Internet Ke y Exchange(IKE),identity protection,man in the middle attack,pre-shared ke y
