中间人攻击下增强身份保护的IKEv2改进

摘要：

首先探讨了IKEv2协议可能遭受中间人攻击和密钥生成方案面临蜕化消息攻击的缺陷,针对退化消息攻击的威胁提出了基于共享密钥的密钥生成方案.针对存在的身份保护缺陷进行了分析,并相应地对IKEv2协议进行改进,提出的方案能够有效地进行身份保护.改动后的实现代价并不大,也不破坏ISAKMP框架及交换的对称性.

关键词：中间人攻击、IKEv2、身份保护、预共享密钥认证、蜕化消息攻击

所属期刊栏目：8

分类号：TP393.08(计算技术、计算机技术)

资助基金：渭南师范学院引进人才专项科研基金07YKZ026

在线出版日期：2008-07-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2714-2718