摘要
RFC 2409(IKE)提供了一组Internet密钥交换协议,目的是在IPSec通信双方之间建立安全联盟和经过认证的密钥材料。文章分析了IKE协议安全特性,以及两个阶段中实现各种安全机制的工作原理。同时,发现了存在的安全缺陷,并给出了修改建议。
RFC 2409 describes a suites of Internet key exchange protocols (IKE),for establishing security associations and obtaining authenticated keying material. In this paper we analyze the security properties of IKE protocols and principles of which security mechanisms work in two phases. A security flaw in these IKE protocols is observed and a modification proposed.
出处
《计算机工程与应用》
CSCD
北大核心
2001年第3期1-3,共3页
Computer Engineering and Applications
基金
国家重点科技项目(攻关)计划项目!(项目编号2000-A32-09)。