VPN安全网关IKEv2-EAP／SIM扩展研究与设计

作     者：胡平 唐佳佳 陆建德 HU Ping;TANG Jia-jia;LU Jian-de

作者机构：苏州大学计算机科学与技术学院苏州215006 苏州科技学院计算中心苏州215009 

基　　金：江苏省自然科学基金资助项目(BK2004039) 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2008年第34卷第19期

页      码：147-150页

摘      要：以往安全网关的实现偏重于单一功能,且认证方式不够灵活。该文对最新IKEv2动态密钥协商机制进行研究和分析,结合EAP可扩展认证机制的优点,提出将EAP/SIM认证框架引入IKE认证体系的思路,给出实现方案,设计了基于EAP/SIM的增强型可扩展IKEv2系统。IKEv2-EAP系统以RADIUS为认证服务器实现AAA功能,使用新的IKEv2-EAP/SIM交互建立了安全的IPSec隧道,使VPN网关功能更趋灵活、强大及多样化。

主 题 词：EAP协议 SIM认证 IKEv2系统 RADIUS服务器 VPN网关 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1000-3428.2008.19.050

馆 藏 号：203271130...