IKEv2协议的分析与改进

摘要：

IKEv2协议中的预共享密钥认证方式容易受到中间人攻击和离线字典攻击,从而泄漏发起方的身份信息和通信双方的预共享密钥.针对上述2种攻击,提出将数字签名认证方式与预共享密钥认证方式相结合的防御措施,引入公钥口令的思想,避免建立公钥基础设施带来的额外负担.分析结果表明,改进后的协议能够避免中间人攻击和离线字典攻击,防止通信双方身份的泄漏和预共享密钥的破解.

关键词：IKEv2协议、中间人攻击、离线字典攻击、预共享密钥、口令

所属期刊栏目：35

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目2007AA01ZA72

在线出版日期：2009-08-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：126-128