基于数字签名认证的IKE协议安全性分析及改进

作者：何韦伟; 季新生; 刘彩霞

来源：计算机应用, 2008, (07): 1807-1809+1815.

• IKE
• 数字签名
• 中间人攻击
• 公钥 Internet Key Exchange(IKE)
• digital signature
• man-in-middle attack
• public key

IKE协议的复杂性使得其存在一些安全漏洞。简要介绍基于数字签名认证方式的IKE协议工作机制之后,分析了IKE协议容易遭受的两种中间人攻击,针对中间人攻击导致用户身份泄漏的安全缺陷,提出两种改进方案并给出改进前后定量的性能分析。

• 单位
  信息工程大学