IPSec密钥交换方案的改进与安全性分析

移动节点在移动过程中的安全问题是目前比较难解决的问题,在分析了代理发现机制中的安全威胁后,针对现有的IPSec密钥交换方案在移动IP应用中存在的问题,提出了改进的密钥交换方案,分析了其安全性,实现了代理发现机制的安全保护。

基于嵌入式系统的身份认证和密钥协商算法

随着接入到互联网中的嵌入式设备越来越普遍,嵌入式系统的网络安全问题也越来越引起人们的关注。文章针对嵌入式系统的网络安全需求和有限计算能力的特点,提出了一个基于有限域上离散对数的身份认证和密钥协商算法。分析表明该算法能有效抵御网络中的消息重放攻击和中间人攻击。该算法在基于ucLinux系统上的嵌入式IPSec框架中实现,具有较低的系统资源开销和较高的运行效率。

区域网络化制造系统安全体制研究

针对目前区域网络化制造系统的完全分布式运行模式对信息安全的需求,本文提出了一个基于离散对数的身份认证和密钥协商方案。该方案不依赖于在线用户证书管理中心,因此能很好地适应区域网络化制造系统现有的完全分布式服务模式。通过将现有IPSec框架的内部功能模块进行改造,进而将该安全体制融入到虚拟私有网络(VPN)的服务模块中。安全分析表明,该方案能有效地抵御消息重放攻击和中间人攻击。同时,性能测试表明,该安全体制方案有较高的通信效率,因而能较好地保障区域网络化制造系统的信息安全。

移动IPv6协议安全性分析与改进

分析了IPv6、移动IPv6协议,重点对移动IPv6的安全性进行了分析.针对移动IPv6所面临的绑定更新(BU)和路由优化(RO)这两种主要安全威胁,提出了移动IPv6的改进方案,以进一步提高其安全性.

椭圆曲线密码体制在VPN中的应用研究

先介绍了椭圆曲线密码体制,基于椭圆曲线密钥短、安全性高的特点,分析了椭圆曲线密码体制在VPN中的应用,提出了一种使用椭圆曲线数字签名(ECDSA),还利用椭圆曲线密钥建立协议(ECKEP)VPN安全通道的方案,并给出了相应的算法。

跨地域企业内部互联网的实现

随着企业的快速发展和规模扩大,企业信息化是必行之路。笔者通过对VPN技术分析,提出了一种适合于跨地域企业的VPN技术解决方案。利用现今企业的网络拓扑结构,选择大多数基于防火墙的VPN设计,通过对Windows服务器的集成与修改,设计了一个透明接入的VPN端,且不需改动原有的网络配置和网络结构,适用大多数企业跨区域的互联,实现安全、多服务通信。