一种基于数字签名的IKE协议的实现与分析

摘要：

@@一引言
现在的虚拟专用网络主要采用两种技术实现：一种技术是采用配置物理设备的方法，使得数据包在被认为安全的路由上进行明文传输，另一种技术是将数据进行加密，然后在开放的网络上进行密文传输。在采用加密方式的虚拟专用网中，关键是如何实现动态产生及分发新鲜的会话密钥，密钥分发过程是必须是安全的，能够有效地抵抗可能的攻击，这是任何一种因特网密钥交换协议(IKE)需要解决的主要问题。

机标关键词：数字签名、因特网密钥交换协议、Digital Signature、虚拟专用网络、技术、物理设备、数据包、密钥分发、加密方式、会话密钥、传输、安全、配置、密文、路由、攻击、方法

所属期刊栏目：28

分类号：TP393(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：43-45,52