IPSEC中密鑰交換協(xié)議的分析改進(jìn)及其實現(xiàn).pdf

1、IPSEC協(xié)議是IETF組織為在IP層提供安全通信而制定的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，能為IP及其上層協(xié)議提供安全保證。IKE協(xié)議是IPSEC安全協(xié)議默認(rèn)的密鑰交換協(xié)議，負(fù)責(zé)動態(tài)協(xié)商和管理SA。IKE協(xié)議的安全性決定了通信雙方協(xié)商的共享密鑰的可靠性以及通信的安全性。然而到目前為止，無論是基礎(chǔ)版本IKEv1還是改進(jìn)版本IKEv2及JFK，都還存在著很多漏洞和安全問題。近年來，對IKE協(xié)議的分析和改進(jìn)已成為網(wǎng)絡(luò)安全領(lǐng)域的一個研究熱點(diǎn)。本文主要針對基于預(yù)共

2、享密鑰認(rèn)證的IKEv1主模式協(xié)議存在的安全缺陷以及IKEv2中預(yù)共享密鑰認(rèn)證算法存在的缺陷，結(jié)合諸多學(xué)者提出的改進(jìn)方案，提出了進(jìn)一步的改進(jìn)方案，并搭建Linux實驗平臺對改進(jìn)方案進(jìn)行了模擬實現(xiàn)。 文中首先介紹了IPSEC協(xié)議的結(jié)構(gòu)及原理，研究了密鑰交換協(xié)議IKEv1、IKEv2及JFK的工作機(jī)制，重點(diǎn)介紹了基于預(yù)共享密鑰認(rèn)證的IKEv1主模式協(xié)議的認(rèn)證和協(xié)商機(jī)制，并闡述了IKEv2針對IKEv1存在的問題做出的改進(jìn)；接著分析了I

3、KEv1、IKEv2及JFK協(xié)議存在的安全問題；然后提出了基于預(yù)共享密鑰認(rèn)證的IKEv1主模式協(xié)議的改進(jìn)方案，擬定了IKEv2協(xié)議協(xié)商過程中預(yù)共享密鑰認(rèn)證的改進(jìn)算法，并對提出的改進(jìn)方案和改進(jìn)算法進(jìn)行了可行性及安全性論證；最后搭建實驗平臺，并在Linux系統(tǒng)下運(yùn)用C語言結(jié)合Racoon開源碼編程實現(xiàn)了基于預(yù)共享密鑰認(rèn)證的IKEv1主模式協(xié)議改進(jìn)方案。 在協(xié)議的改進(jìn)方面，(一)引入連鎖協(xié)議并改善SKEYID的計算方法對基于預(yù)共享密鑰