IKE中的安全性分析与改进

摘要：

分析了IKE中存在的两类安全问题:(1)响应者在未证实发起者IP地址的情况下,需要保存双方的状态从而不能避免遭受存储资源耗尽攻击;在身份没有得到认证的情况下进行大量的运算,不能防止CPU资源耗尽攻击.两方面结合起来使得IKE不能有效地防止Dos攻击.(2)在签名认证和预共享认证的主模式和野蛮模式中,IKE不能有效地保护通信双方的身份.该文的改进在一定程度上解决了这两类问题.

关键词：Cookie、Dos攻击、身份认证、身份保护

所属期刊栏目：32

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家科技攻关项目2003AA1Z1020

在线出版日期：2006-06-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：139-140,143