移动节点间安全关联管理方案设计

摘要：

在IETF的IKEv2方案中,离线移动后的安全关联(SA)更新过程中可能存在无法通信的情况,而MOBIKE方案的SA更新效率低,且无法抵御恶意反射攻击.为此,通过改进SA的建立过程,减少移动节点的SA重协商次数,采取安全关联与移动节点家乡地址相关联的方法,提出一种安全管理方案.分析结果表明,与MOBIKE方案相比,该方案可以在离线移动情况下确保安全关联的更新,并具有更高的切换效率和安全性.

关键词：安全关联、IKEv2方案、安全关联数据库、家乡地址、切换、绑定更新

所属期刊栏目：38

分类号：TP309.2(计算技术、计算机技术)

资助基金：现代通信国家重点实验室基金资助项目9140C110702090;河南省高等学校青年骨干教师资助计划基金

在线出版日期：2012-11-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：114-118