基于可信任第三方的IKE协议研究和实现

论文摘要

IPSec协议是下一代网络安全标准,而作为IPSec协议中的密钥交换协议——IKE协议又对IPSec协议的安全性起着重要作用,密钥交换协议能否正确的实施关系到IPSec协议的安全与否,乃至关系到建立在IPSec协议之上的虚拟专有网络(VPN)的安全与否。 本文通过对IKE协议的讨论,说明了IKE协议在网络安全中起到的重要作用,指出了IKE协议对于转码载荷攻击和密钥管理复杂方面的弱点,并提出了解决方案。 作者在本文中主要做了以下工作: (1) 提出IKE协议无法抵抗转码载荷攻击的弱点,并提出改进方案; (2) 提出IKE协议管理密钥复杂的问题; (3) 提出将可信任第三方引入IKE协议,解决IKE协议密钥管理复杂的问题。并以Kerberos服务为例子,设计了实现将可信任第三方引入IKE协议的实现方案。

论文目录

• 第一章 概述
• 1.1 网络的安全问题
• 1.1.1 网络的脆弱性
• 1.1.2 网络的安全威胁
• 1.1.3 OSI的安全体系结构
• 1.2 网络安全服务
• 1.3 网络安全机制
• 1.4 加密技术介绍
• 1.4.1 加密工具
• 1.4.2 加密基础
• 1.4.3 机密性
• 1.4.4 对称加密算法
• 1.4.5 非对称加密算法
• 1.4.6 消息的完整性
• 1.4.7 密钥交换
• 1.5 IPSec协议
• 1.5.1 协议概述
• 1.5.2 设计 IPSec的由来
• 1.5.3 IPSec的组成部分
• 1.5.4 安全关联
• 1.5.5 安全关联数据库
• 1.6 本章小结
• 第二章 IKE协议
• 2.1 Internet安全关联密钥管理协议（ISAKMP）
• 2.1.1 ISAKMP头格式
• 2.1.2 通用载荷头
• 2.1.3 数据属性
• 2.1.4 载荷类型
• 2.2 IKE协议介绍
• 2.2.1 交换阶段
• 2.2.2 交换模式
• 2.2.3 密钥信息的生成
• 2.3 IKE协议抵抗中间人攻击
• 2.4 IKE协议对转码载荷攻击的不足
• 2.5 本章小结
• 第三章 身份鉴别与可信任第三方
• 3.1 身份鉴别
• 3.1.1 基于对称密钥密码体制的身份鉴别
• 3.1.2 基于非对称密钥密码体制的身份鉴别
• 3.2 可信任第三方
• 3.2.1 可信任第三方的优点
• 3.2.2 基于可信任第三方的身份鉴别
• 3.3 Kerberos协议
• 3.3.1 Kerberos协议的原理
• 3.3.2 Kerberos协议的分析
• 3.4 本章小结
• 第四章 Kerberos服务引入 IKE协议
• 4.1 IKE协议中引入 Kerberos 服务的动机
• 4.2 IKE协议引入 Kerberos服务的原理分析
• 4.3 IKE协议引入 Kerberos服务的实现
• 4.4 本章小结
• 第五章 总结与展望
• 参考文献