基于IKEv2协议的VPN系统设计与实现

1

作者 刘占文 《信息与电脑》 2026年第1期151-153,共3页

文章介绍了一种基于互联网密钥交换协议第2版(Internet Key Exchange Version 2,IKEv2)的虚拟专用网络(Virtual Private Network,VPN)远程接入系统。系统通过配置多台前端机负载均衡、后端机统一数据处理的设计方案,实现了VPN系统的高... 文章介绍了一种基于互联网密钥交换协议第2版(Internet Key Exchange Version 2,IKEv2)的虚拟专用网络(Virtual Private Network,VPN)远程接入系统。系统通过配置多台前端机负载均衡、后端机统一数据处理的设计方案,实现了VPN系统的高负载、高可用性,尤其在加解密算法、互联网协议第6版(Internet Protocol version 6,IPv6)协议支持、系统安全设置、系统日志审计等方面进行了大量技术研究、优化和改进,显著提高了VPN系统的先进性、安全性、可管理性和负载能力,为中小型企业信息化建设提供了技术参考。 展开更多

关键词 ikev2 VPN IPV6 系统

在线阅读 下载PDF 职称材料

IKEv2协议安全性分析与改进 被引量：7

2

作者 高翔 李亚敏 +1 位作者 郭玉东 马红途 《计算机应用》 CSCD 北大核心 2005年第3期563-564,572,共3页

简单介绍了新一版密钥交换协议草案IKEv2,对IKEv2密钥协商机制的安全性进行分析。通过分析,发现其EAP交换过程繁琐且身份信息不易隐藏;证书验证中可能受到假冒证书攻击;为避免安全隧道非授权访问而需要重新认证等几处安全问题。针对这... 简单介绍了新一版密钥交换协议草案IKEv2,对IKEv2密钥协商机制的安全性进行分析。通过分析,发现其EAP交换过程繁琐且身份信息不易隐藏;证书验证中可能受到假冒证书攻击;为避免安全隧道非授权访问而需要重新认证等几处安全问题。针对这几处安全问题提出了改进建议和解决方法。 展开更多

关键词 ikev2 EAP 认证

在线阅读 下载PDF 职称材料

IKEv2实现方案研究 被引量：5

3

作者 曹宇 祝跃飞 +1 位作者 李勤 李景峰 《计算机应用研究》 CSCD 北大核心 2005年第2期74-76,84,共4页

分析了IKEv1中面临的一些问题,结合IKEv2所做的改进工作,提出了对新版本IKE的实现方案。

关键词 ikev2 安全联盟 通信量选择载荷 NAT穿越

在线阅读 下载PDF 职称材料

Internet密钥交换协议IKEv2研究 被引量：7

4

作者 陈卓 张正文 《计算机应用与软件》 CSCD 北大核心 2008年第2期269-270,280,共3页

2005年12月发布的Internet密钥交换协议IKE(InternetKey Exchange)第二版IKEv2在安全性和实现效率上得到提高,同时简化了原版本的复杂性。对IKEv2协议的密钥协商机制进行了分析。

关键词 ikev2 IKE IPSEC 密钥交换 安全关联

在线阅读 下载PDF 职称材料

一种改进的IKEv2协议及其形式化验证 被引量：3

5

作者 韩明奎 潘进 李波 《计算机应用研究》 CSCD 北大核心 2010年第2期707-711,共5页

针对IKEv2协议在系统开销和发起方身份保护方面的不足,提出了一种改进协议的方案。新的协议采用基于超椭圆曲线的W eil对技术进行数字签名认证,并且首先认证响应方身份。通过该方案,改进后的协议降低了系统开销,实现了对发起方身份的主... 针对IKEv2协议在系统开销和发起方身份保护方面的不足,提出了一种改进协议的方案。新的协议采用基于超椭圆曲线的W eil对技术进行数字签名认证,并且首先认证响应方身份。通过该方案,改进后的协议降低了系统开销,实现了对发起方身份的主动保护。最后,基于应用pi演算的方法对协议进行了建模,并定义和分析了协议的安全属性。结果表明,改进后的协议具有更好的安全性和实用性。 展开更多

关键词 ikev2协议 身份保护 WEIL对 应用pi演算

在线阅读 下载PDF 职称材料

基于SPIN的IKEv2协议高效模型检测 被引量：5

6

作者 吴昌 肖美华 《计算机工程与应用》 CSCD 北大核心 2008年第5期158-161,共4页

论文先简单介绍了互联网密钥交换协议IKEv2,然后利用著名的模型检测工具SPIN对其进行了建模和分析。在建模的过程中,作者发现现有的建模方法很难对结构复杂的协议IKEv2进行建模,而且用现有的建模方法建立的模型可读性差、自动化程度不高... 论文先简单介绍了互联网密钥交换协议IKEv2,然后利用著名的模型检测工具SPIN对其进行了建模和分析。在建模的过程中,作者发现现有的建模方法很难对结构复杂的协议IKEv2进行建模,而且用现有的建模方法建立的模型可读性差、自动化程度不高,验证效率也比较低,因此现有的建模方法只适用于对简单协议进行建模。针对这些不足之处,提出了一种程序可读性、自动化程度及验证效率均较好的建模方法,而且这种建模方法特别适合对复杂的安全协议进行建模。最后利用SPIN对IKEv2协议的模型进行了验证,发现IKEv2协议不能抵御主动攻击,并给出了两个攻击序列图。针对IKEv2协议不能保护发起者身份的缺陷,提出了自己的一种改进意见。 展开更多

关键词 ikev2 模型检测 SPIN PROMELA IP隧道

在线阅读 下载PDF 职称材料

基于增强型IKEv2的IPSec VPN网关设计 被引量：1

7

作者 杜春燕 王明 陆建德 《计算机应用与软件》 CSCD 2010年第5期105-108,共4页

IKE(Internet Key Exchange)协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,对在IKEv2中使用PKI身份认证进行研究。... IKE(Internet Key Exchange)协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,对在IKEv2中使用PKI身份认证进行研究。并针对IKEv2中数据通信的特点,将在线证书状态协议OCSP(Online Certificate Status Protocol)与IKEv2协议结合起来,设计了一个基于PKI身份认证的增强型IKEv2协议,从而有效提高系统的效率和部署的可扩展性。最后给出了一个基于Linux2.6内核的IPSec-VPN设计方案。 展开更多

关键词 ikev2 PKI OCSP IPSe cVPN

在线阅读 下载PDF 职称材料

IPSec下IKEv2协议的实现 被引量：2

8

作者 杨小劲 刘建华 《微计算机信息》 北大核心 2006年第08X期55-57,共3页

本文根据IKEv2密钥交换机制的特点,设计了实现IKEv2的框架结构和模块构成;通过建立交换状态与消息操作之间的转换关系,确定了消息处理的步骤和密钥交换的流程;并对各个功能模块的具体实现给出了详细的阐述。

关键词 IPSEC ikev2 载荷 消息处理

在线阅读 下载PDF 职称材料

可信计算环境下的IKEv2协议扩展方案 被引量：3

9

作者 肖跃雷 武君胜 朱志祥 《微电子学与计算机》 CSCD 北大核心 2018年第12期1-7,共7页

在IKEv2协议基础上,利用ISO/IEC 9798-3:1998/Amd 1:2010中的认证机制,提出了一种可信计算环境下的IKEv2协议扩展方案,实现了发起者和响应者之间的双向身份认证和平台认证,并建立了它们之间的会话密钥,且与IKEv2协议是向后兼容的,其中... 在IKEv2协议基础上,利用ISO/IEC 9798-3:1998/Amd 1:2010中的认证机制,提出了一种可信计算环境下的IKEv2协议扩展方案,实现了发起者和响应者之间的双向身份认证和平台认证,并建立了它们之间的会话密钥,且与IKEv2协议是向后兼容的,其中可信第三方(TTP)负责它们的身份证书验证、平台证明身份密钥(AIK)证书验证和平台完整性评估,它们的存储完整性度量日志(SML)被加密传输给可信第三方,从而有效地解决了现有可信计算环境下IKE协议扩展方案所存在的问题.此外,利用针对可信网络连接协议的串空间模型证明了该IKEv2协议扩展方案是安全的. 展开更多

关键词 可信计算 平台认证 串空间模型 ikev2

在线阅读 下载PDF 职称材料

中间人攻击下增强身份保护的IKEv2改进 被引量：3

10

作者 赵华峰 《科学技术与工程》 2008年第10期2714-2718,共5页

首先探讨了IKEv2协议可能遭受中间人攻击和密钥生成方案面临蜕化消息攻击的缺陷,针对退化消息攻击的威胁提出了基于共享密钥的密钥生成方案。针对存在的身份保护缺陷进行了分析,并相应地对IKEv2协议进行改进,提出的方案能够有效地进行... 首先探讨了IKEv2协议可能遭受中间人攻击和密钥生成方案面临蜕化消息攻击的缺陷,针对退化消息攻击的威胁提出了基于共享密钥的密钥生成方案。针对存在的身份保护缺陷进行了分析,并相应地对IKEv2协议进行改进,提出的方案能够有效地进行身份保护。改动后的实现代价并不大,也不破坏ISAKMP框架及交换的对称性。 展开更多

关键词 中间人攻击 ikev2 身份保护 预共享密钥认证 蜕化消息攻击

在线阅读 下载PDF 职称材料

一种基于IKEv2的IPsec远程访问实现方案 被引量：2

11

作者 杜春燕 周晓东 陆建德 《电脑与电信》 2007年第9期4-6,共3页

虚拟专用网VPN用于企业间进行安全数据通信的优势日趋凸显,而远程访问是IPsec VPN的典型应用之一。本文分析了目前基于IKEv1的远程访问配置方案的缺陷,提出了一种基于IKEv2协议的改进型配置方案,并给出了具体实现过程。

关键词 VPN 远程访问 ikev2

在线阅读 下载PDF 职称材料

基于PKI/OCSP的IKEv2协议设计

12

作者 王明 杜春燕 陆建德 《武汉理工大学学报》 CAS CSCD 北大核心 2010年第3期105-109,共5页

IKE协议是IPSec协议簇的重要组成部分,是IPSec VPN安全传输的先决条件和保证。新版IKE即IKEv2自提出以来就备受业界关注。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,并针对IKEv2中数据通信的特点,将在线证书状态协议OCSP... IKE协议是IPSec协议簇的重要组成部分,是IPSec VPN安全传输的先决条件和保证。新版IKE即IKEv2自提出以来就备受业界关注。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,并针对IKEv2中数据通信的特点,将在线证书状态协议OCSP与IKEv2协议结合起来,设计了一个基于PKI/OCSP的改进型IKEv2协议,从而提高了IPsec VPN系统的运行效率和安全性。 展开更多

关键词 ikev2 PKI OCSP 数字证书

原文传递

VPN安全网关IKEv2-EAP／SIM扩展研究与设计

13

作者 胡平 唐佳佳 陆建德 《计算机工程》 CAS CSCD 北大核心 2008年第19期147-150,共4页

以往安全网关的实现偏重于单一功能,且认证方式不够灵活。该文对最新IKEv2动态密钥协商机制进行研究和分析,结合EAP可扩展认证机制的优点,提出将EAP/SIM认证框架引入IKE认证体系的思路,给出实现方案,设计了基于EAP/SIM的增强型可扩展IK... 以往安全网关的实现偏重于单一功能,且认证方式不够灵活。该文对最新IKEv2动态密钥协商机制进行研究和分析,结合EAP可扩展认证机制的优点,提出将EAP/SIM认证框架引入IKE认证体系的思路,给出实现方案,设计了基于EAP/SIM的增强型可扩展IKEv2系统。IKEv2-EAP系统以RADIUS为认证服务器实现AAA功能,使用新的IKEv2-EAP/SIM交互建立了安全的IPSec隧道,使VPN网关功能更趋灵活、强大及多样化。 展开更多

关键词 EAP协议 SIM认证 ikev2系统 RADIUS服务器 VPN网关

在线阅读 下载PDF 职称材料

基于扩展Spi演算的IKEv2协议形式化分析与改进

14

作者 韩明奎 潘进 +1 位作者 刘琼 李波 《计算机技术与发展》 2010年第8期154-158,共5页

安全性是新一代密钥交换协议的关键,而Spi演算是研究协议安全性的一种形式化方法,文中采用Spi演算研究了IKEv2协议的安全属性。针对Spi演算不能形式化定义Diffie-Hellman密钥交换和密钥生成的问题,扩展了Spi演算的语法和语义。基于扩展... 安全性是新一代密钥交换协议的关键,而Spi演算是研究协议安全性的一种形式化方法,文中采用Spi演算研究了IKEv2协议的安全属性。针对Spi演算不能形式化定义Diffie-Hellman密钥交换和密钥生成的问题,扩展了Spi演算的语法和语义。基于扩展的Spi演算形式化分析了IKEv2协议,分析结果表明协议满足认证性和私密性,但不能保护相对重要的发起方身份。针对IKEv2协议的不足,提出了一种基于Weil对签名算法的改进方案。改进后的协议解决了发起方身份保护问题,具有更好的安全性。 展开更多

关键词 ikev2协议 SPI演算 DIFFIE-HELLMAN密钥交换 身份保护

在线阅读 下载PDF 职称材料

密钥交换协议IKEv2的一种实现方案

15

作者 刘骥宇 季超 母军臣 《郑州轻工业学院学报（自然科学版）》 CAS 2008年第6期78-80,117,共4页

基于新一版密钥交换协议IKEv2的新特性,提出了一种Linux操作系统下IKEv2的实现方案.设计和开发中充分借鉴了面向对象的程序设计思想,将整个系统进行了合理的分割与抽象,提高了程序代码的可读性、可维护性、可复用性和可扩展性.

关键词 IPSEE ikev2协议 密钥交换

在线阅读 下载PDF 职称材料

基于IPsec的密钥交换协议(IKEv2)的研究与实现

16

作者 刘骥宇 母军臣 《连云港职业技术学院学报》 2011年第2期13-15,共3页

分析了IKEv2的新特性和对前一版本做出的改进。在此基础上提出了一套IKEv2的实现方案.此方案对整个系统进行合理性的分割和抽象,能够在IPSec通信双方之间建立安全关联关系.

关键词 IPSEC ikev2 状态机

在线阅读 下载PDF 职称材料

IKEv2协议对DoS攻击的防范

17

作者 赵华峰 《现代电子技术》 2007年第24期147-149,152,共4页

对IKEv2协议的交换过程和主要工作原理进行分析,得出其存在着内存耗尽型和基于分片的DoS攻击的安全缺陷,针对内存耗尽型DoS攻击通过改进初始交换过程,增加Cookie信息来认证发起方杜绝IP欺骗引起的耗尽型DoS攻击,针对基于分片的DoS攻击... 对IKEv2协议的交换过程和主要工作原理进行分析,得出其存在着内存耗尽型和基于分片的DoS攻击的安全缺陷,针对内存耗尽型DoS攻击通过改进初始交换过程,增加Cookie信息来认证发起方杜绝IP欺骗引起的耗尽型DoS攻击,针对基于分片的DoS攻击采用增加IP地址分片重组列表的方案来进行抵御,这些针对DoS攻击的防范进一步增强了IKEv2的安全性。 展开更多

关键词 ikev2 DOS攻击 安全联盟 IP欺骗

在线阅读 下载PDF 职称材料

IKEv2协议的分析与改进 被引量：4

18

作者 邱司川 潘进 刘丽明 《计算机工程》 CAS CSCD 北大核心 2009年第15期126-128,共3页

IKEv2协议中的预共享密钥认证方式容易受到中间人攻击和离线字典攻击,从而泄漏发起方的身份信息和通信双方的预共享密钥。针对上述2种攻击,提出将数字签名认证方式与预共享密钥认证方式相结合的防御措施,引入公钥口令的思想,避免建立公... IKEv2协议中的预共享密钥认证方式容易受到中间人攻击和离线字典攻击,从而泄漏发起方的身份信息和通信双方的预共享密钥。针对上述2种攻击,提出将数字签名认证方式与预共享密钥认证方式相结合的防御措施,引入公钥口令的思想,避免建立公钥基础设施带来的额外负担。分析结果表明,改进后的协议能够避免中间人攻击和离线字典攻击,防止通信双方身份的泄漏和预共享密钥的破解。 展开更多

关键词 ikev2协议 中间人攻击 离线字典攻击 预共享密钥 口令

在线阅读 下载PDF 职称材料

IKEv2协议中消息协商的一种实现方案

19

作者 刘骥宇 母军臣 《孝感学院学报》 2010年第6期62-65,共4页

IKEv2协议中最重要的内容是消息的协商,消息协商系统也是整个IKEv2系统中的难点。本文实现的方案中,根据协商消息的转换定义了多个状态值和状态转换表,通过对状态转换的跟踪,完成整个协商交换。并使用交换得到的信息生成安全传输所需的... IKEv2协议中最重要的内容是消息的协商,消息协商系统也是整个IKEv2系统中的难点。本文实现的方案中,根据协商消息的转换定义了多个状态值和状态转换表,通过对状态转换的跟踪,完成整个协商交换。并使用交换得到的信息生成安全传输所需的密钥种子和各种密钥,成功建立IKE_SA和CHILD_SA。 展开更多

关键词 IPSEC ikev2 消息协商

在线阅读 下载PDF 职称材料

IKEv2中Diffie-Hellman密钥交换算法的改进

20

作者 闾立新 高振栋 《数字技术与应用》 2009年第11期97-98,共2页

IKEv2密钥协商过程能够增强IPSecVPN网关之间隧道建立过程的安全性。Diffie—Hellman算法作为IKEv2协商过程中的重要组成部分，它的安全可靠性就显得非常重要。本文针对Diffie-Hellman算法存在的若干缺陷，提出一种与预共享密钥、密钥... IKEv2密钥协商过程能够增强IPSecVPN网关之间隧道建立过程的安全性。Diffie—Hellman算法作为IKEv2协商过程中的重要组成部分，它的安全可靠性就显得非常重要。本文针对Diffie-Hellman算法存在的若干缺陷，提出一种与预共享密钥、密钥共享等思路结合的改进方案，从而进一步提高该算法的安全性，最终确保整个IKEv2和VPN的可靠性。 展开更多

关键词 IPSEC ikev2 DIFFIE-HELLMAN 算法

在线阅读 下载PDF 职称材料