文献类型：期刊文献

中文题名：IPsec中密钥交换协议认证过程的研究及协议的改进

英文题名：Researching for Authentication Process of Key Exchange Protocol and Improving of the Protocol in IPsec

作者：韩秀玲[1];王行愚[2]

机构：[1]汕头大学工学院,汕头515063;[2]华东理工大学信息技术与工程中心,上海200237

年份：2002

卷号：38

期号：18

起止页码：29

中文期刊名：计算机工程与应用

外文期刊名：Computer Engineering and Applications

收录：CSTPCD;;北大核心:【北大核心2000】；CSCD:【CSCD2011_2012】；

基金：国家自然科学基金项目(编号:69974014);教育部重点学科项目(编号:00053)

语种：中文

中文关键词：IPsec协议;密钥交换协议;认证过程;身份认证;预共享密钥;通信协议;计算机网络

外文关键词：IPsec,IKE,Authentication,Pre-shared key

摘要：文章深入地分析了IKE协议在IPsec中的作用、交换机制、认证过程及其应用的局限性,结合移动用户及DHCP用户的特点和需求,对使用预共享密钥认证的主模式IKE协议作了进一步的改进,从而给出了一个将预共享密钥认证方式应用于移动用户及DHCP用户的可行方案。
In this paper,the IKE protocol's role,exchange mechanism,authentication process and limitation on applica-tions in IPsec are deep analyzed.And according to the characteristic and need of nomadic users and DHCP users,the main mode IKE protocol with pre-shared key for authentication is further improved.Thereby,a feasible scheme for no-madic users and DHCP users using pre-shared key for authentication is presented.