基于隐式安全标记的IPsec研究

摘要：

针对传统IPsec无法解决多级安全网络环境下的通信问题,提出一种基于隐式安全标记的IPsec方案.通过引入隐式安全标记,改进IKE,ESP协议处理流程,将IPsec SA与隐式安全标记有效绑定,并依据所保护数据信息的重要程度,协商标记SA时选取强度不同的算法及密钥,动态构建多密级标记保护隧道,实现不同密级数据流的逻辑隔离及安全通信.

关键词：多级安全网络、隐式安全标记、IPsec协议、访问控制、标记隧道

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目"面向等级保护的可信互联关键技术与多级互联系统"2009AAOIZ438

在线出版日期：2011-10-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：109-112