支持交叉认证与状态检测的IPsec-VPN设计

作     者：杜春燕 杨绚渊 陆建德 DU Chunyan;YANG Xuanyuan;LU Jiande

作者机构：苏州大学计算机学院江苏省计算机信息处理技术重点实验室苏州215006 

基　　金：江苏省自然科学基金资助项目(BK2004039) 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2006年第32卷第21期

页      码：170-172页

摘      要：IPsec是为VPN制定的一组IP层安全协议,但随着应用的扩展和深入也出现了一些新的问题。文章将公钥基础设施PKI引入其中,结合ECC公钥技术,并增加了交叉认证接口设计,提出了一个基于改进的PKI体系的增强型IPsec VPN安全网关原型系统;同时对DPD协议进行了研究,设计并实现了对DPD的支持,从而有效弥补了现有IPsec VPN在身份认证和状态检测方面的缺陷,提高了VPN的安全性、可扩展性和健壮性。最后给出了一个基于Linux2.6内核的设计方案。

主 题 词：VPN IKE PKI ECC 交叉认证 DPD 

学科分类：0810[工学-土木类] 0808[工学-自动化类] 0839[0839] 08[工学] 0835[0835] 0701[理学-数学类] 0811[工学-水利类] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1000-3428.2006.21.059

馆 藏 号：203310283...