基于路由器动态认证的网络安全 Network Security Based on Router Dynamic Authentication.pdfVIP

西安交通大学学报990701 西安交通大学学报 JOURNAL OF XIAN JIAOTONG UNIVERSITY 1999年7月 第33卷 第4期 VOL.33 No.4 1999 基于路由器动态认证的网络安全 李　卫 摘要：描述了在TCP／IP网络中，如何通过路由器对入网的机器进行动态安全认证以 防止IP地址或使用者的身份被盗用，从而增强网络安全．详细地介绍了这种基于路由 器的安全认证方法的实现模型，该模型由在路由器上运行的安全认证服务器和在用户 机器上运行的安全客户程序，以及在网络管理工作站上运行的日志服务器构成；同 时，还介绍了基于128位密钥的动态认证过程，以及密钥和日志记录的管理，最后探讨 了这些方法的有效性及安全性．所描述的方法可以有效地解决如地址欺骗、非法网络 活动的记录和追查等问题． 关键词：　网络安全；路由器；认证 中国图书资料分类法分类号：　TP393．1 Network Security Based on Router Dynamic Authentication Li Wei (Xi ′an Jiaotong University ，　Xi ′an 710049 ，　China ） Abstract ：　A router-based approach to authenticate TCP ／IP network activities dynamically is presented. The objective is to enhance network security by giving each user an identity that cann ′t be forged. The model consists of a security authentication server running on router, a security client running on user machine and a log server running on NMS (network management station). Discussed in detail here are the 128?bits key dynamic authentication process, the management of key and security log, and the effectiveness of this model. This model makes it easier for network manager to solve the problem of IP spoofing, and to trace network hacking activities. Keywords:　network security;router;authentication 络，计算机网络给人们的工作带来方便的同时也带来了诸如非法入侵、信息破坏之类 的负面影响．进行这类非法活动的人一般称为网络“黑客”，常见的“黑客”活动 有： 　　(1) 网络流量窃听、非法数据注入； 万方数据 file:///E|/qk/xajtdxxb/xajt99/xajt9907/990701.htm（第 1／6 页）2010-3-23 10:38:37 西安交通大学学报990701 　　(2) 非法入侵、使用和破坏，如非法成为超级用户或者获取信息，或者向被攻击的 机器发送有破坏性的数据包等； 　　(3) 非法地址伪造、使用身份伪造等． 　　 　　对于第1类活动的防范，目前使用的主要方法是数据加密，常见的算法有DES、 IDEA和RSA．一般是利用DES或IDEA对要传送的数据进行加密，而用RSA来传递密 ［1］ ． privacy)等都是如此 　　对于第2类活动，目前常用的防范方