IKE协议的分析与改进

来源 :中国科学技术大学 | 被引量 : 0次 | 上传用户:roadog212
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
IKE(InternetKeyExchange)协议是IPSEC协议族中一个关键组成部分,实现通过验证的密钥交换,为IPSECAH和ESP提供安全服务,是目前因特网上最具应用前景的密钥交换协议.该文首先对IKE协议及其基础框架ISAKMP(InternetSecurityAssociationKeyManagementProtocol)进行了详细的介绍,然后分别从非形式化和形式化的角度对IKE协议进行了深入的分析,证明了协议的正确性,另外还从两个方面对IKE协议进行了改进,一方面是拓展了IKE协议支持的身份认证机制,使得IKE可以支持DID动态口令认证,并提出了混合的身份认证机制下的改进协议;另一方面,针对因特网上的DOS(Denial-of-Service)攻击,对协议进行了改进,使得协议能够有效地抵御拒绝服务贡献.
其他文献
论文致力于数字专用通信设备的研发工作.该设备是采用先进的数字程控交换技术,配备完善的调度功能来实现的.系统具有可靠性高,组网方式灵活,采用开放式结构,具有很强的可扩展
一般情况下,合成孔径雷达工作在条带模式以及聚束模式下。在条带模式下,能够得到关于场景的连续大面积的成像,但由于增加合成孔径长度的困难,分辨率大于真实孔径的一半。聚束模式
自动说话人识别是指根据包含在语音中的同说话人有关的信息来自动识别说话人。随着信息技术和通信技术的迅速发展,自动说话人识别技术越来越受到重视。说话人识别可以分为说话
本文以文物图象鉴别为研究对象,结合模式识别和数字图象处理技术,在向文物专家咨询、研讨的基础上,经过测试和比较,提出了基于形状和纹理的鉴别方法,而且针对文物鉴别的准确性要求
该文首先阐述了CDMA技术的优越性及其仍存在的问题.然后详细研究和分析、证明了适用于FCDMA系统的PN序列的特性,并在此基础上将混沌概念应用于PN序列给出产生混沌二进制序列
该设计是一个CAI模糊控制实验系统,它用MATLAB语言设计了一个菜单式操作界面,应用MATLAB的Fuzzy Logic toolbox工具箱和SIMULINK实现了对该系统中的隶属函数显示修改模块、模
该文从电力系统实际要求出发,设计了一种多数据业余同时在超高压电力线路上进行传输的方案.该设计同现有的载波通信体制相兼容,它通过应用高铲的编码和数字调制技术,命名相同
该文结合国家863项目"实用化综合接入系统",完成ATM接入网交换功能模块的研制工作.在该文中,对ATM的交换技术进行了综述,论文丰重研究ATM交换网络的结构和控制机理.文中设计
JPEG静态有损图像压缩标准作为一种国际标准.具有压缩率大、可视失真小、算法比较容易实现等特点.在一些对运动图像要求不是很严格的地方,例如无人职守的仓库、变电房、新闻
学位