基于PKI身份认证的高强度IKE协议分析与设计

摘要：

IKE协议作为IPsec协议簇中的重要组成部分,引起了广泛的关注和研究.本文在研究已有IKE协议的基础上,将公钥基础设施PKI体系引入其中,并在PKI现有RSA算法外应用高强度的椭圆曲线密码ECC算法,提出将ECC、PKI同IKE协议相结合,设计了一个基于PKI身份认证的高安全强度IKE协议,从而提高了VPN网关的安全性和可扩展性,有效保护了VPN网络资源的安全.最后提出了实现方案.

关键词：虚拟专用网、Internet密钥交换协议、公钥基础设施、椭圆曲线加密、X.509证书

所属期刊栏目：27

分类号：TP393(计算技术、计算机技术)

资助基金：江苏省自然科学基金BK2004039

在线出版日期：2006-09-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：2767-2769