检索结果-南通市图书馆

基于TCAPsec协议的网络模型设计及性能分析

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2008年第31期44卷 132-134,144页

作者：何韦伟俞柏锋季新生刘彩霞解放军信息工程大学国家数字交换系统工程技术研究中心郑州450002

事务处理能力应用部分(TCAP)协议是移动通信网络的信令协议,由缺乏安全保护的七号信令承载。TCAP安全(TCAPsec)协议为传输TCAP消息提供了安全保证,在研究TCAPsec协议的网络模型、保护模式、消息结构和交互流程基础上,设计一个简化的TCAP... 详细信息

事务处理能力应用部分(TCAP)协议是移动通信网络的信令协议,由缺乏安全保护的七号信令承载。TCAP安全(TCAPsec)协议为传输TCAP消息提供了安全保证,在研究TCAPsec协议的网络模型、保护模式、消息结构和交互流程基础上,设计一个简化的TCAPsec网络模型,测试了不同模式下的网络时延,分析了TCAPsec对网络性能的影响。

关键词：七号信令事务处理能力应用部分安全协议安全网关安全关联

一种通用的无线网络AAA机制的性能评价模型

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2007年第9期24卷 208-211,240页

作者：王石锟李俊中国科学院计算机网络信息中心北京100080 中国科学院研究生院北京100080

目前针对AAA机制的性能分析评价主要有两种手段,即定量的数学分析和仿真对比。提出了一种基于安全关联(security association,SA)路径长度的分析评价模型,并且基于该模型给出了AAA机制性能改进的方向。分析结果表明,该模型能够更简单有... 详细信息

目前针对AAA机制的性能分析评价主要有两种手段,即定量的数学分析和仿真对比。提出了一种基于安全关联(security association,SA)路径长度的分析评价模型,并且基于该模型给出了AAA机制性能改进的方向。分析结果表明,该模型能够更简单有效地评价对比各种AAA机制的性能优劣。

关键词： AAA机制性能评价安全关联无线网络

在线全文

学校读者我要写书评

暂无评论

基于层化IPSec的VPN方案

计算机工程 2004年第24期30卷 93-95页

作者：罗喜召王尚平朱巧明秦波苏州大学计算机科学与技术学院苏州215006 西安理工大学理学院西安710048

提出了一种基于层化IPSec的VPN方案。该方案采用层化IPSec保护机制,对数据报不同部分进行区分,提供不同的安全服务,满足新出现的诸如流量工程、QoS、流量分析等应用和服务;在此基础上通过模块化方式设计的VPN模型,不但有利软件与嵌入式... 详细信息

提出了一种基于层化IPSec的VPN方案。该方案采用层化IPSec保护机制,对数据报不同部分进行区分,提供不同的安全服务,满足新出现的诸如流量工程、QoS、流量分析等应用和服务;在此基础上通过模块化方式设计的VPN模型,不但有利软件与嵌入式实现,而且还可以大幅度降低构建VPN的成本和周期。

关键词：层化IPSec 虚拟专用网安全关联

在线全文

学校读者我要写书评

暂无评论

一种非对称隧道模式的移动VPN方案

计算机工程与应用 2010年第17期46卷 15-18页

作者：周春月刘云卢燕飞北京交通大学通信与信息系统北京市重点实验室北京100044

针对移动VPN的移动性与认证安全问题进行了研究,对比分析了现有的移动VPN安全解决方案。提出了一种基于非对称隧道模式的改进策略,使移动IP协议与IPSec VPN之间能够达到兼容。在满足了VPN用户移动性需求的同时,还对方案的可用性及安全... 详细信息

针对移动VPN的移动性与认证安全问题进行了研究,对比分析了现有的移动VPN安全解决方案。提出了一种基于非对称隧道模式的改进策略,使移动IP协议与IPSec VPN之间能够达到兼容。在满足了VPN用户移动性需求的同时,还对方案的可用性及安全性进行了讨论。

关键词：虚拟专用网移动网络之间互连的协议(IP) Internet协议安全性(IPSec) 隧道安全关联

在线全文

学校读者我要写书评

暂无评论

IPsec与NAT兼容性分析与设计

计算机工程与设计 2006年第10期27卷 1867-1869页

作者：张佳伟胡金初上海师范大学计算机系上海200234

NAT和IPSEC技术在当前的Internet中得到了广泛的应用,但两者在协议设计时存在的兼容性问题成为了阻碍这两种技术得到进一步应用的关键问题。简要介绍了NAT和IPSEC协议的原理,详细分析了两种协议在兼容性上存在的问题,研究了现有解决此... 详细信息

NAT和IPSEC技术在当前的Internet中得到了广泛的应用,但两者在协议设计时存在的兼容性问题成为了阻碍这两种技术得到进一步应用的关键问题。简要介绍了NAT和IPSEC协议的原理,详细分析了两种协议在兼容性上存在的问题,研究了现有解决此问题的一些技术以及它们各自的优缺点,最后设计并初步实现了一种基于Linux中Netfilter网络框架的支持NAT和IPSEC协同工作的软件模型。

关键词： IPsec NAT IPSEC-NAT Netfilter 安全关联

Linux下IKEv1和IKEv2协议的仿真分析

在线全文

学校读者我要写书评

暂无评论

计算机工程与设计 2007年第24期28卷 5867-5869页

作者：高翔马红途信息工程大学电子技术学院河南郑州450004

IETF对IKEv2协议的发布已经使IKEv2成为一个正式的RFC规范,正在逐步地取代IKEv1成为新一代互联网密钥交换标准。IKEv2对IKEv1进行了全面的优化和改进。为了对比IKEv2与IKEv1两版协议的密钥协商特性,提出了Linux下IKEv2的一种实现方案,... 详细信息

IETF对IKEv2协议的发布已经使IKEv2成为一个正式的RFC规范,正在逐步地取代IKEv1成为新一代互联网密钥交换标准。IKEv2对IKEv1进行了全面的优化和改进。为了对比IKEv2与IKEv1两版协议的密钥协商特性,提出了Linux下IKEv2的一种实现方案,并且基于这种方案对两版IKE协议进行了仿真测试,根据测试结果分析比较了IKEv1和IKEv2的密钥协商效率。

关键词：互联网密钥交换协议安全关联安全策略密钥协商网络仿真

Internet密钥交换协议IKEv2研究

在线全文

学校读者我要写书评

暂无评论

计算机应用与软件 2008年第2期25卷 269-270,280页

作者：陈卓张正文湖北工业大学计算机学院湖北武汉430068

2005年12月发布的Internet密钥交换协议IKE(InternetKey Exchange)第二版IKEv2在安全性和实现效率上得到提高,同时简化了原版本的复杂性。对IKEv2协议的密钥协商机制进行了分析。

关键词： IKEv2 IKE IPSec 密钥交换安全关联

基于IPSEC的VPN系统的研究及IKE协议的改进实现

在线全文

学校读者我要写书评

暂无评论

基于IPSEC的VPN系统的研究及IKE协议的改进实现

作者：孙瑜太原理工大学

学位级别：硕士

本文主要研究了IPSEC协议族中，用于建立安全关联和密钥管理的协议—IKE协议(Internet Key Exchange protocol)的详细内容、实现细节，以及协议本身的优缺点，同时对IKE协议中的安全性进行分析，并在实现中对安全性的漏洞进行了改进和... 详细信息

本文主要研究了IPSEC协议族中，用于建立安全关联和密钥管理的协议—IKE协议(Internet Key Exchange protocol)的详细内容、实现细节，以及协议本身的优缺点，同时对IKE协议中的安全性进行分析，并在实现中对安全性的漏洞进行了改进和有益的探讨。首先介绍了IPSEC协议。它是针对TCP/IP协议族缺乏安全保证而开发的，通过在IP层实现来解决安全问题。IPSEC可分成两大部分，一部分添加到网络协议栈中，对输入输出的IP报文进行机密性、数据完整性和身份验证方面的处理，本部分是直接实现网络通信安全的协议;另一部分是为了这些安全协议能正常工作而设置的，即为安全协议间进行协商工作建立安全关联和加密、验证密钥，这部分称为密钥管理，由IKE和相关的协议来完成。然后介绍了IKE协议的内容。IKE协议的安全性是整个太原理大学硕士研究生毕业论文 IPSEC协议安全的基础，因为现代密码学中安全的实现不再依靠算法的保密，而是由密钥的机密性来保证的，如果密钥被窃，整个工PSEC协议都将没有安全性可言。工KE协议正是用来产生密钥并保证密钥交换的安全性的协议，它的强安全性必然导致复杂性，因此对IKE协议细节的掌握就格外重要。论文的主要工作首先不仅在实现中体会和把握了IKE协议协商流程与协商参数的复杂性，而且对IKE协议安全性进行了加强并且适当简化了协商流程，安全性改进主要针对拒绝服务攻击、转换载荷攻击和身份泄漏问题。然后对工KE协议实现的各个具体模块进行设计，包括工KE管理界面模块、工KE事件处理模块、协商消息处理模块。并且对采用IKE主模式的数字签名认证方式的关键技术进行了实验，并运用网络截包工具对工KE协商过程和一协商结果进行分析，验证是否达到预期的协商与加密效果。

关键词：安全关联数字签名 IKE IPSEC 密钥交换转换载荷身份保护主模式野蛮模式

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于IPSec的密钥交换协议分析与改进

基于IPSec的密钥交换协议分析与改进

作者：彭华云南大学

学位级别：硕士

随着英特网的发展,网络安全问题已经成为因特网进一步普及的一个关键问题。信息在网络传输过程中存在安全隐患的原因是制定TCP/IP协议的时候没有考虑其安全问题。后来为了解决网络安全问题,采用了各种过滤机制防止入侵者入侵,而这些办... 详细信息

随着英特网的发展,网络安全问题已经成为因特网进一步普及的一个关键问题。信息在网络传输过程中存在安全隐患的原因是制定TCP/IP协议的时候没有考虑其安全问题。后来为了解决网络安全问题,采用了各种过滤机制防止入侵者入侵,而这些办法要么不是很有效,要么严重降低传输效率。研究表明位于网络层的IPSec协议提供了更强的访问控制以及更加全面的安全保护。IPSec协议“无缝”地为IP引入安全特性,同时提供了身份验证、数据完整性、机密性和抗攻击性。IKE (Internet Key Exchage)协议是IPSec协议族的重要协议之一,负责动态协商和管理安全关联。然目前IKE协议存在的缺陷影响IPSec协议提供的安全功能,改善IKE协议从而提高网络安全性正是本文的研究内容和目的。首先,简要介绍了网络安全现状、存在的安全隐患、安全技术及密码学基本内容,并通过对比在TCP/IP各层实施网络安全措施的优缺点,指出在网络层提供安全服务的优越性。接着,详细地介绍了在网络层提供安全服务的IPSec协议的安全体系结构及工作原理,并对其中的AH协议、ESP协议、安全关联、安全策略及其处理过程进行了深入的研究并认识到IKE协议的重要性。然后,重点分析了IKE协议,包括IKE协议中定义的消息、载荷、交换模式、IKE处理以及阶段协商中消息的交换过程。其次,根据对IKE协议的分析得出IKE协议的缺陷,指出IKE协议易遭受拒绝服务性攻击是在密钥协商阶段一交换信息时产生的错误被利用,大量的计算及协商关联消耗系统资源引起拒绝服务性攻击;而中间人攻击的脆弱性在于该协议是基于Diffie-Hellman密钥交换协议之上的认证机制。在深刻理解IKE协议的前提下,提出基于ECC算法结合数字签名的解决方案,改善IKE协议在IPSec协议中的易受拒绝服务攻击、中间人攻击和身份保护问题。

关键词： IPSec协议 IKE协议安全关联 ECC