宽带无线IP网络中密钥交换协议.pdf

摘要 摘要 宽带无线IP网络将是未来网络发展的方向，同传统通信技术相比，其优势在 于数据通信速率高、移动性好等。但是伴随着IP网络的发展安全问题一只益突出。 就现有的安全技术而言，IPSec是目前适用于所有Intemet通信的唯一一种安全技 术，也是目前最易于扩展、最完整的一种网络安全方案，可为运行于IP上层的任 何一种协议(TCP、UDP等)提供保护。由于无线网络相对于有线网络有其特殊 的安全需求，IPSec在无线网络应用中也存在一些闯题，特别是其中的密钥交换协 议，因此我们重点讨论了宽带无线IP网络中的密钥交换协议。 目前IPSec的密钥交换协议IKE过于复杂，不能有效的防止DoS攻击，协议 轮数太多，这些都严重影响了协议的性能和互操作性，同时导致了许多安全漏洞。 IKE的替换协议IKEv2在很大程度上对IKE进行了简化，大大减少了协议的轮数， 删除了极少使用的参数和认证方法，提高了协议执行的性能，增强了协议的安全 性和健壮性。但是IKEv2目前还处于草案阶段，有些内容还不完善，并且在无线 IP网络中应用时还存在一些缺陷。在深入分析了无线IP网络的安全威胁和现有的 设计要求的基础上，我们提出了无线IP网络中设计密钥交换协议的要求和目标。 基于此，我们提出了无线IP网络中的密钥交换协议一WIKE。新的协议解决了无 线网络中比较突出的两个问题：对发起者的主动身份保护和不可否认性。并且对 协议进行了逻辑分析和仿真。分析结果表明：新的协议在安全性上要强于IKEvl 和tKEv2，在性能上大大优于IKEvl． IKE 关键词：密钥交换宽带无线IP BAN逻辑NS一2 Abstract Abstract IP Wirelessnetworkisthedirectionof the Broadband network in development with of traditionalcommunication hasthe technologies，it future．Compared advantages ofdata etc．The ofIPnetwork high communication，goodmobility development speed has the isthe onesuitablesolutionfor broughtsecurityproblems．IPSeconly present theIntemet alsothe ofall is mostintact securityproblems communications，it security schemeandeasiesttobe canoffer for expanded，whichprotectionanyprotocols(TCP, IP ofthe thewireless