Internet密钥交换协议安全性分析

ＲＦＣ ２４０９（ＩＫＥ）提供了一组Ｉｎｔｅｒｎｅｔ密钥交换协议，目的是在ＩＰＳｅｃ通信双方之间建立安全联盟和经过认证的密钥材料。文章分析了ＩＫＥ协议安全特性，以及两个阶段中实现各种安全机制的工作原理。同时，发现了存在的安全缺陷，并给出了修改建议。

IPSec中IKE协议的安全性分析与改进

IKE协议是IPSec协议族中的自动密钥交换协议,用于动态地建立安全关联(SA)。对IKE协议的交换过程进行了安全性分析,并提出了两点改进建议:重新定义ISAKMP消息包头中消息ID字段的作用,提供了抗重放攻击的机制;对公钥签名主模式进行改进,以保护发起者的身份信息。

基于IPSec的Internet密钥交换安全性分析

介绍了一组IKE协议,分析了IKE协议中的安全特性,也分析了它们是如何抵制某些攻击的。

基于IPSEC安全协议的INTERNET通信安全

目前的INTERNET通信协议TCP/IP存在诸多安全缺陷,无法满足越来越高的INTERNET通信安全要求,本文针对IPV4协议的通信安全问题,论述在网络层实施IPSEC安全协议以解决目前INTERNET通信的部分安全问题,主要包括:对网络单元的访问控制、数据源认证、数据完整性和保密、重播数据包的监测和拒绝(抗重播),并对IPSEC的实施方案进行探讨和设计。

Internet中的安全性协议

一、网络层安全性 在网络层实现安全性的想法由来已久,在过去的十年中,已经提出了好几个建议。例如,美国安全局和NIST(National Institute of Science and Technology)提出了SP3(security Protocol 3)。ISO为无连接网络协议CLNP(Connectionless Network Protocol)制定了名为NLSP(Network Layer Security Protocol)的安全协议。为了同时向IP和CLNP提供安全性,NIST提出了I-NLSP(Integrated NLSP)。Internet工作组(IETF)也成立了一个工作组,制定了一个名为IPSP(IP Security Pro-tocol)的标准。 在某种程度上,这些协议相当类似。它们均使用、了IP封包技术(或tunnel),在网络的一端。

Internet密钥交换协议的安全性分析

Internet密钥交换(IKE)协议是IPSec协议体系中最重要的部分,对于在不安全网络上安全地进行通信具有重要的意义。文章从主模式交换协商过程的分析入手,分析比较了几种验证算法的安全强度,之后从防止中间人的攻击,复杂性,防止DOS攻击等方面指出了IKE协议的缺陷和不足,并提出了相应的改进意见。

基于DES算法的IPSec协议安全性改进

IPSec协议安全性直接关系到IP网络上数据通信的完整性,机密性和安全性,因此提高IPSec协议安全性具有重要的现实意义。基于此,针对当前一般IPSec协议安全性不足的问题,利用DES算法进行改进。研究分为三部分:首先进行IPSec协议以及安全缺陷分析,然后根据分析结果利用改进后的DES算法弥补IPSec协议安全缺陷,提高其安全性,最后进行安全性测试。结果表明:与改进前相比,利用改进后的IPSec协议对明文进行加密处理,发现每一次加密结果都不相同,由此说明DES算法更能够实现加密结果的不可预测,极大改进了IPSec协议的安全性。

Internet密钥交换协议(IKE)的安全性研究

本文研究了IKE运行和协商过程中存在的安全问题,针对IKE运行中密钥存取的安全问题进行了重点研究,并提出了改进方案,增强了IKE协议的安全性和运行效率。

Internet密钥IKE协议安全性分析

为了应对Internet密钥交换协议面临的复杂多样的网络威胁和攻击手段,本文详细分析了IKE协议的基本思想和主要存在的四个方面的安全缺陷,为采取更加有效的信息安全技术和方法,堵塞可能的安全漏洞和隐患提供帮助,从而满足日益增长的网络安全应用要求。

面向Internet的IPsec安全体系

介绍了一种新型的Internet安全体系结构-IPsec体系。并描述了IPsec体系结构的一些协议,例如IPsec协议和验证报头协议(AHP)、封装安全有效负荷协议(ESPP)、Internet密钥管理协议(IKMP)。阐述了这些协议的特点和实现要求。

IKE协议及其安全性分析

Internet密钥交换协议(IKE)是用于交换和管理在VPN中使用的加密密钥的。到目前为止,它依然存在安全缺陷。基于该协议的重要的现实意义,简单地介绍了它的工作机制,并对它进行了安全性分析;对于抵御中间人攻击和DoS攻击,给出了相应的修正方法;还对主模式下预共享密钥验证方法提出了新的建议;最后给出了它的两个发展趋势:JFK和IKEv2。

IPSec协议安全机制探讨

分析了IPSec的两种安全机制：认证和加密。着重讨论了IPSec的三个主要协议 —AH，ESP，IKE的安全技术。

增强使用TELNET协议的安全性

Ｉｎｔｅｒｎｅｔ技术在广泛用于各行各业形成各自的Ｉｎｔｒａｎｅｔ或Ｅｘｔｒａｎｅｔ网络的同时，网络应用的安全问题也显得越来越重要。ＴＥＬＮＥＴ是常用的网络应用协议之一，该文分析了ＴＥＬＮＥＴ协议的传输机制及安全漏洞，根据自行开发的务性能路由器对安全性的要求，提出了在使用ＴＥＬＮＥＴ协议时增强安全性的解决方案，包括ＩＰ分组过滤、加密隧道、一次性口令认证技术（Ｏｎｅ－ＴｉｍｅＰａｓｓｗｏｒｄａｕｔｈｅｎｔｉｃａｔｉｏｎｓｙｓｔｅｉｎ，ＯＴＰ）及ＴＥＬＮＥＴ代理服务器（ｐｒｏｘｙｓｅｒｖｅｒ），实践证明该解决方案有一定实用价值。ＴＥＬＮＥＴ协议，ＩＰ分组过滤，加密隧道，一次性口令。

基于IPSec协议的LinuxVPN安全网关的研究与设计

Internet网络通信的安全性日益受到人们的关注 .IETF制订了用来增强 IP站点间安全性的协议 IPSec,本文在对 IPSec协议分析的基础上 ,对在 L inux上设计和实现 VPN安全网关进行了详细的剖析和讨论 .

因特网控制消息协议的安全性分析及研究

描述了针对因特网控制消息协议()的严重攻击事件。到目前为止,所有已知的攻击手段至少存在一个共同的特点:它们充 ICMP分利用网络本身所固有的安全漏洞。还讨论了包括在内的解决计算机安全问题的各种方法。

L2TP隧道协议安全性问题的研究

介绍了 L2 TP隧道协议的系统结构 ,详细分析了 L2 TP协议中存在的安全性隐患 ,针对 L2 TP构建的主动式隧道和被动式隧道的特点 ,提出了利用 IPSec并允许 L2 TP向 IPSec的过滤规则库中添加过滤规则的机制 ,为 L2 TP协议提供安全保护的方式和方法 .

安全VPN和安全协议IPSec

本文叙述安全VPN的概念及应用 并较详细分析介绍安全协议IPSec。

SSL协议的安全性分析与应用

本文论述了SSL协议的特点与原理,重点分析了SSL协议的安全机制及其应用。

基于IPv6协议的IPSec网络安全的研究

针对IPv6网络安全IPSec协议族进行了研究,主要内容为IPSec的体系结构,包括AH、ESP、IKE等多个协议的结构,并在此基础上讨论了IPSec在虚拟专用通道中实现的方式.

TCP/IP协议的安全性研究

本文围绕Ｉｎｔｅｒｎｅｔ协议体系的安全性问题，分析了协议中存在的安全缺口，论述了基本的网络安全技术及措施。