网络层身份验证机制的设计与实现

摘要：

网络层安全体系框架IPSec(IP Security)在报文信息安全模型基础上提供了基于密钥的报文源验证服务.针对该服务存在的一些不足,在面向网络基础设施的安全模型基础上,提出一种网络层身份验证机制,利用机制中设计的身份标识协议和报文源身份验证机制,可保证通信实体的合法性,提供可靠的基于IP地址的报文源验证服务和基于通信实体特征信息的密钥协商机制.最后通过测试实验,阐述新机制具有的功能和性能.

关键词：网络安全、安全攻击、IPSec、身份验证、IP假冒

所属期刊栏目：26

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金60273091;江苏省自然科学基金BK2001205;信息产业部资助项目

在线出版日期：2006-10-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：79-85