寬帶無線IP網(wǎng)絡(luò)中的密鑰交換協(xié)議.pdf

1、寬帶無線IP網(wǎng)絡(luò)將是未來網(wǎng)絡(luò)發(fā)展的方向,同傳統(tǒng)通信技術(shù)相比,其優(yōu)勢在于數(shù)據(jù)通信速率高、移動性好等.但是伴隨著IP網(wǎng)絡(luò)的發(fā)展安全問題日益突出.就現(xiàn)有的安全技術(shù)而言,IPSec是目前適用于所有Internet通信的唯一一種安全技術(shù),也是目前最易于擴展、最完整的一種網(wǎng)絡(luò)安全方案,可為運行于IP上層的任何一種協(xié)議(TCP、UDP等)提供保護(hù).由于無線網(wǎng)絡(luò)相對于有線網(wǎng)絡(luò)有其特殊的安全需求,IPSec在無線網(wǎng)絡(luò)應(yīng)用中也存在一些問題,特別是其中的密鑰

2、交換協(xié)議,因此我們重點討論了寬帶無線IP網(wǎng)絡(luò)中的密鑰交換協(xié)議.目前IPSec的密鑰交換協(xié)議IKE過于復(fù)雜,不能有效的防止DoS攻擊,協(xié)議輪數(shù)太多,這些都嚴(yán)重影響了協(xié)議的性能和互操作性,同時導(dǎo)致了許多安全漏洞.IKE的替換協(xié)議IKEv2在很大程度上對IKE進(jìn)行了簡化,大大減少了協(xié)議的輪數(shù),刪除了極少使用的參數(shù)和認(rèn)證方法,提高了協(xié)議執(zhí)行的性能,增強了協(xié)議的安全性和健壯性.但是IKEv2目前還處于草案階段,有些內(nèi)容還不完善,并且在無線IP網(wǎng)絡(luò)