期刊导航
期刊开放获取
河南省图书馆
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
9
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
支持可信认证的移动IPSec VPN系统设计
被引量:
6
1
作者
王剑
梁灵飞
俞卫华
《计算机工程与设计》
CSCD
北大核心
2013年第7期2342-2347,2352,共7页
基于IPSec协议的移动VPN系统为移动终端的远程接入提供了可行的解决方案,但IPSec协议的普通身份认证没有考虑移动终端系统的完整性和可信性,造成终端安全漏洞,给被接入系统和被访问信息带来安全隐患。针对这个问题,提出支持可信认证的移...
基于IPSec协议的移动VPN系统为移动终端的远程接入提供了可行的解决方案,但IPSec协议的普通身份认证没有考虑移动终端系统的完整性和可信性,造成终端安全漏洞,给被接入系统和被访问信息带来安全隐患。针对这个问题,提出支持可信认证的移动IPSec VPN系统,并给出其系统架构和关键技术。该系统在实现了普通IPSec VPN系统的安全功能之外,增加了多因子与可信证明相结合的复合认证功能、基于信任的动态访问控制功能。并对其进行了原型实现和性能测试及分析,表明了在将时间代价合理控制的前提下,该系统有效确保了终端的可信接入、通信信道中数据传输的安全可靠以及被接入网络的资源安全及应用服务的可用性和可管控性。
展开更多
关键词
移动VPN
IPSEC协议
可信认证
远程证明
互联网密钥交换
下载PDF
职称材料
IKEv2中混合认证的研究与扩展设计
被引量:
2
2
作者
唐佳佳
李学哲
陈国新
《南通职业大学学报》
2009年第2期82-85,共4页
对最新IKEv2中的基本身份认证方式进行了研究,并针对基本认证方式的缺陷,提出通过IKEv2中EAP认证方式的扩展,在IKEv2中引入混合认证的具体方案,增强了IKEv2的灵活性,且弥补了单独使用PKI或预共享密钥的不足,拓展了IKEv2的应用领域。
关键词
互联网密钥交换
协议
扩展认证协议
混合认证
下载PDF
职称材料
家乡代理不支持EAP协议时的MIP6认证问题研究
3
作者
张冰
万长胜
胡爱群
《计算机工程与设计》
CSCD
北大核心
2011年第5期1593-1596,共4页
针对Split场景下,家乡代理不支持EAP协议的问题,提出了一种基于diameter-EAP协议的认证方案。认证服务器在对移动节点进行认证时,通过支持EAP协议的接入路由器对移动节点进行身份认证,为移动节点和MIP6服务提供者配置共享密钥,用于服务...
针对Split场景下,家乡代理不支持EAP协议的问题,提出了一种基于diameter-EAP协议的认证方案。认证服务器在对移动节点进行认证时,通过支持EAP协议的接入路由器对移动节点进行身份认证,为移动节点和MIP6服务提供者配置共享密钥,用于服务提供者对移动节点的认证。采用BAN逻辑对协议的安全性进行了形式化证明,并比较分析了该方案的性能,分析结果表明,该协议的密钥性能达到了RFC4004的水平。
展开更多
关键词
移动IPV6
认证
BAN逻辑
可扩展认证协议
互联网密钥交换
协议版本2
下载PDF
职称材料
Linux下IKEv1和IKEv2协议的仿真分析
4
作者
高翔
马红途
《计算机工程与设计》
CSCD
北大核心
2007年第24期5867-5869,共3页
IETF对IKEv2协议的发布已经使IKEv2成为一个正式的RFC规范,正在逐步地取代IKEv1成为新一代互联网密钥交换标准。IKEv2对IKEv1进行了全面的优化和改进。为了对比IKEv2与IKEv1两版协议的密钥协商特性,提出了Linux下IKEv2的一种实现方案,...
IETF对IKEv2协议的发布已经使IKEv2成为一个正式的RFC规范,正在逐步地取代IKEv1成为新一代互联网密钥交换标准。IKEv2对IKEv1进行了全面的优化和改进。为了对比IKEv2与IKEv1两版协议的密钥协商特性,提出了Linux下IKEv2的一种实现方案,并且基于这种方案对两版IKE协议进行了仿真测试,根据测试结果分析比较了IKEv1和IKEv2的密钥协商效率。
展开更多
关键词
互联网密钥交换
协议
安全关联
安全策略
密
钥
协商
网络仿真
下载PDF
职称材料
IPSEC技术的研究及实现
5
作者
张宁
李娜
《信息技术》
2005年第1期60-62,80,共4页
介绍了IPSec技术的结构框架并详细讨论各个组成部分(包括认证协议头,安全加载封装安全保护机制,互联网密钥交换协议,解释域,策略等),讨论了IPSec的实现方式,重点指出了隧道实现方式,并提出了IPSec隧道模式的一个实现框架。
关键词
IPSEC
虚拟专用网
认证协议头
安全加载封装
互联网密钥交换
协议
下载PDF
职称材料
基于硬件平台的IPSec VPN系统的实现
被引量:
2
6
作者
王慧
鲍云
杜新华
《计算机安全》
2008年第8期26-28,共3页
IPSec是实现VPN安全的关键技术之一。该文简单介绍了IPSec协议的架构,提出了IPSec协议处理的软件硬件化思路,即通过硬件处理的方式来提高IPSec协议的处理速度和处理容量,并给出了相应的IPSec VPN系统的硬件部分和软件部分的具体设计和实...
IPSec是实现VPN安全的关键技术之一。该文简单介绍了IPSec协议的架构,提出了IPSec协议处理的软件硬件化思路,即通过硬件处理的方式来提高IPSec协议的处理速度和处理容量,并给出了相应的IPSec VPN系统的硬件部分和软件部分的具体设计和实现,最后是关于该系统的总结。
展开更多
关键词
IPSEC
互联网密钥交换
密
钥
算法
认证
虚拟专用网
下载PDF
职称材料
隐藏IKE协商端口方法研究
被引量:
1
7
作者
曾鹤
王宇
《信息与电脑》
2022年第21期200-202,共3页
互联网密钥交换(Internet Key Exchange,IKE)协商端口为用户数据报协议(User Datagram Protocol,UDP)的500端口和4500端口,攻击者根据端口很容易发现IKE的协商包,并可根据截获的协商包,对协商过程进行破坏和攻击。因此,文章提出一种隐藏...
互联网密钥交换(Internet Key Exchange,IKE)协商端口为用户数据报协议(User Datagram Protocol,UDP)的500端口和4500端口,攻击者根据端口很容易发现IKE的协商包,并可根据截获的协商包,对协商过程进行破坏和攻击。因此,文章提出一种隐藏IKE协商端口的方法,可以防止攻击者轻易发现并截获IKE协商包,从而保护系统安全。
展开更多
关键词
隐藏
互联网密钥交换
(IKE)
协商端口
下载PDF
职称材料
多等价路径场景下VoWi-Fi注册成功率提升的研究
8
作者
程德怿
乔健
《电信科学》
2019年第1期147-153,共7页
3GPP的VoWi-FiS2b规范要求客户端用IPSec隧道通过城域网注册到局端的ePDG,其在大网多等价路径环境中面临某条路径转发故障时,无法主动规避,进而导致业务无法注册使用。对故障原因进行分析并提出了解决方案:通过在IKE_AUTH阶段改变客户...
3GPP的VoWi-FiS2b规范要求客户端用IPSec隧道通过城域网注册到局端的ePDG,其在大网多等价路径环境中面临某条路径转发故障时,无法主动规避,进而导致业务无法注册使用。对故障原因进行分析并提出了解决方案:通过在IKE_AUTH阶段改变客户端源端口实现路径更换,能显著改善VoWi-Fi注册成功率,并通过实验进行了验证。其次通过在城域网边缘和ePDG端之间的双向网络路径全遍历检测,能快速定位并消除故障。
展开更多
关键词
VoWi-Fi
互联网密钥交换
协议
IPSEC
3GPP
R10
等价路径
下载PDF
职称材料
浅析JFK协议
9
作者
霍卫华
《信息安全与通信保密》
2008年第7期86-88,共3页
IPSec协议中的IKE(Internet密钥交换协议)实现了在不可信网络通道上的密钥交换的安全机制。尽管IKE已成为IPSec协议的一部分,它仍然有一些缺陷和不足,文章简单分析了传统IKE协议的缺陷,JFK密钥交换协议(包括JFKi协议、JFKr协议和内核安...
IPSec协议中的IKE(Internet密钥交换协议)实现了在不可信网络通道上的密钥交换的安全机制。尽管IKE已成为IPSec协议的一部分,它仍然有一些缺陷和不足,文章简单分析了传统IKE协议的缺陷,JFK密钥交换协议(包括JFKi协议、JFKr协议和内核安全),及其对传统IKE协议的改进。
展开更多
关键词
互联网密钥交换
协议
快速
密
钥
交换
协议
安全关联
原文传递
题名
支持可信认证的移动IPSec VPN系统设计
被引量:
6
1
作者
王剑
梁灵飞
俞卫华
机构
河南科技大学电子信息工程学院
出处
《计算机工程与设计》
CSCD
北大核心
2013年第7期2342-2347,2352,共7页
基金
国家自然科学基金项目(61003234)
河南省高等学校科技创新人才计划基金项目(2011HASTIT015)
河南省科技创新人才计划基金项目(134100510011)
文摘
基于IPSec协议的移动VPN系统为移动终端的远程接入提供了可行的解决方案,但IPSec协议的普通身份认证没有考虑移动终端系统的完整性和可信性,造成终端安全漏洞,给被接入系统和被访问信息带来安全隐患。针对这个问题,提出支持可信认证的移动IPSec VPN系统,并给出其系统架构和关键技术。该系统在实现了普通IPSec VPN系统的安全功能之外,增加了多因子与可信证明相结合的复合认证功能、基于信任的动态访问控制功能。并对其进行了原型实现和性能测试及分析,表明了在将时间代价合理控制的前提下,该系统有效确保了终端的可信接入、通信信道中数据传输的安全可靠以及被接入网络的资源安全及应用服务的可用性和可管控性。
关键词
移动VPN
IPSEC协议
可信认证
远程证明
互联网密钥交换
Keywords
mobile VPN
IPSec protocol
trusted authentication
remote attestation
IKE
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
IKEv2中混合认证的研究与扩展设计
被引量:
2
2
作者
唐佳佳
李学哲
陈国新
机构
苏州科技学院电子与信息工程学院
出处
《南通职业大学学报》
2009年第2期82-85,共4页
文摘
对最新IKEv2中的基本身份认证方式进行了研究,并针对基本认证方式的缺陷,提出通过IKEv2中EAP认证方式的扩展,在IKEv2中引入混合认证的具体方案,增强了IKEv2的灵活性,且弥补了单独使用PKI或预共享密钥的不足,拓展了IKEv2的应用领域。
关键词
互联网密钥交换
协议
扩展认证协议
混合认证
Keywords
IKEv2
EAP
hybrid authentication
分类号
TP393 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
家乡代理不支持EAP协议时的MIP6认证问题研究
3
作者
张冰
万长胜
胡爱群
机构
国家计算机网络应急技术处理协调中心
东南大学信息科学与工程学院
出处
《计算机工程与设计》
CSCD
北大核心
2011年第5期1593-1596,共4页
文摘
针对Split场景下,家乡代理不支持EAP协议的问题,提出了一种基于diameter-EAP协议的认证方案。认证服务器在对移动节点进行认证时,通过支持EAP协议的接入路由器对移动节点进行身份认证,为移动节点和MIP6服务提供者配置共享密钥,用于服务提供者对移动节点的认证。采用BAN逻辑对协议的安全性进行了形式化证明,并比较分析了该方案的性能,分析结果表明,该协议的密钥性能达到了RFC4004的水平。
关键词
移动IPV6
认证
BAN逻辑
可扩展认证协议
互联网密钥交换
协议版本2
Keywords
MIP6
authentication
BAN logic
EAPprotocol
IKEv2
分类号
TN918 [电子电信—通信与信息系统]
下载PDF
职称材料
题名
Linux下IKEv1和IKEv2协议的仿真分析
4
作者
高翔
马红途
机构
信息工程大学 电子技术学院
出处
《计算机工程与设计》
CSCD
北大核心
2007年第24期5867-5869,共3页
文摘
IETF对IKEv2协议的发布已经使IKEv2成为一个正式的RFC规范,正在逐步地取代IKEv1成为新一代互联网密钥交换标准。IKEv2对IKEv1进行了全面的优化和改进。为了对比IKEv2与IKEv1两版协议的密钥协商特性,提出了Linux下IKEv2的一种实现方案,并且基于这种方案对两版IKE协议进行了仿真测试,根据测试结果分析比较了IKEv1和IKEv2的密钥协商效率。
关键词
互联网密钥交换
协议
安全关联
安全策略
密
钥
协商
网络仿真
Keywords
IKE
SA
SP
key negotiation
NS
分类号
TP393.01 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
IPSEC技术的研究及实现
5
作者
张宁
李娜
机构
南京邮电学院信息工程系
南京邮电学院通信工程系
出处
《信息技术》
2005年第1期60-62,80,共4页
文摘
介绍了IPSec技术的结构框架并详细讨论各个组成部分(包括认证协议头,安全加载封装安全保护机制,互联网密钥交换协议,解释域,策略等),讨论了IPSec的实现方式,重点指出了隧道实现方式,并提出了IPSec隧道模式的一个实现框架。
关键词
IPSEC
虚拟专用网
认证协议头
安全加载封装
互联网密钥交换
协议
Keywords
IPSec
VPN
AH
ESP
IKE
分类号
TN915.04 [电子电信—通信与信息系统]
下载PDF
职称材料
题名
基于硬件平台的IPSec VPN系统的实现
被引量:
2
6
作者
王慧
鲍云
杜新华
机构
上海贝尔阿尔卡特有限公司公共能力中心
上海交通大学现代通信研究所
出处
《计算机安全》
2008年第8期26-28,共3页
文摘
IPSec是实现VPN安全的关键技术之一。该文简单介绍了IPSec协议的架构,提出了IPSec协议处理的软件硬件化思路,即通过硬件处理的方式来提高IPSec协议的处理速度和处理容量,并给出了相应的IPSec VPN系统的硬件部分和软件部分的具体设计和实现,最后是关于该系统的总结。
关键词
IPSEC
互联网密钥交换
密
钥
算法
认证
虚拟专用网
Keywords
IPSec
IKE
Key arithmetic
Authentication
VPN
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
TN915.04 [电子电信—通信与信息系统]
下载PDF
职称材料
题名
隐藏IKE协商端口方法研究
被引量:
1
7
作者
曾鹤
王宇
机构
中国电子科技集团公司第三十研究所
出处
《信息与电脑》
2022年第21期200-202,共3页
文摘
互联网密钥交换(Internet Key Exchange,IKE)协商端口为用户数据报协议(User Datagram Protocol,UDP)的500端口和4500端口,攻击者根据端口很容易发现IKE的协商包,并可根据截获的协商包,对协商过程进行破坏和攻击。因此,文章提出一种隐藏IKE协商端口的方法,可以防止攻击者轻易发现并截获IKE协商包,从而保护系统安全。
关键词
隐藏
互联网密钥交换
(IKE)
协商端口
Keywords
hide
Internet Key Exchange(IKE)
negotiation port
分类号
TP183 [自动化与计算机技术—控制理论与控制工程]
下载PDF
职称材料
题名
多等价路径场景下VoWi-Fi注册成功率提升的研究
8
作者
程德怿
乔健
机构
上海市信息网络有限公司
出处
《电信科学》
2019年第1期147-153,共7页
文摘
3GPP的VoWi-FiS2b规范要求客户端用IPSec隧道通过城域网注册到局端的ePDG,其在大网多等价路径环境中面临某条路径转发故障时,无法主动规避,进而导致业务无法注册使用。对故障原因进行分析并提出了解决方案:通过在IKE_AUTH阶段改变客户端源端口实现路径更换,能显著改善VoWi-Fi注册成功率,并通过实验进行了验证。其次通过在城域网边缘和ePDG端之间的双向网络路径全遍历检测,能快速定位并消除故障。
关键词
VoWi-Fi
互联网密钥交换
协议
IPSEC
3GPP
R10
等价路径
Keywords
VoWi-Fi
IKE
IPSec
3GPP R10
ECMP
分类号
TP393.1 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
浅析JFK协议
9
作者
霍卫华
机构
中国电子科技集团公司第三十研究所
出处
《信息安全与通信保密》
2008年第7期86-88,共3页
文摘
IPSec协议中的IKE(Internet密钥交换协议)实现了在不可信网络通道上的密钥交换的安全机制。尽管IKE已成为IPSec协议的一部分,它仍然有一些缺陷和不足,文章简单分析了传统IKE协议的缺陷,JFK密钥交换协议(包括JFKi协议、JFKr协议和内核安全),及其对传统IKE协议的改进。
关键词
互联网密钥交换
协议
快速
密
钥
交换
协议
安全关联
Keywords
IKE
JFK
SA
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
原文传递
题名
作者
出处
发文年
被引量
操作
1
支持可信认证的移动IPSec VPN系统设计
王剑
梁灵飞
俞卫华
《计算机工程与设计》
CSCD
北大核心
2013
6
下载PDF
职称材料
2
IKEv2中混合认证的研究与扩展设计
唐佳佳
李学哲
陈国新
《南通职业大学学报》
2009
2
下载PDF
职称材料
3
家乡代理不支持EAP协议时的MIP6认证问题研究
张冰
万长胜
胡爱群
《计算机工程与设计》
CSCD
北大核心
2011
0
下载PDF
职称材料
4
Linux下IKEv1和IKEv2协议的仿真分析
高翔
马红途
《计算机工程与设计》
CSCD
北大核心
2007
0
下载PDF
职称材料
5
IPSEC技术的研究及实现
张宁
李娜
《信息技术》
2005
0
下载PDF
职称材料
6
基于硬件平台的IPSec VPN系统的实现
王慧
鲍云
杜新华
《计算机安全》
2008
2
下载PDF
职称材料
7
隐藏IKE协商端口方法研究
曾鹤
王宇
《信息与电脑》
2022
1
下载PDF
职称材料
8
多等价路径场景下VoWi-Fi注册成功率提升的研究
程德怿
乔健
《电信科学》
2019
0
下载PDF
职称材料
9
浅析JFK协议
霍卫华
《信息安全与通信保密》
2008
0
原文传递
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部