IPSec协议中潜在的隐蔽信道问题研究

摘要：

分析了IPSec协议中可能存在的安全问题,指出其原因是由于IPSec反重放服务中使用了递增序列号所致,并据此提出了基于IPSec数据包排列顺序来携带隐蔽信息的隐蔽信道模型,同时针对实际网络环境中可能出现的乱序和丢包的情况对该隐蔽信道模型的实用价值做了评估,最后给出了防治该类型隐蔽信道的整体解决方案.

关键词：虚拟专用网、隐蔽信道、网际协议安全性、反重放、可信计算机系统评估准则、安全关联

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2007-11-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：4116-4118,封3