论文部分内容阅读
简单介绍了新一版密钥交换协议草案IKEv2,对IKEv2密钥协商机制的安全性进行分析。通过分析,发现其EAP交换过程繁琐且身份信息不易隐藏;证书验证中可能受到假冒证书攻击;为避免安全隧道非授权访问而需要重新认证等几处安全问题。针对这几处安全问题提出了改进建议和解决方法。
IKEv2协议安全性分析与改进
【摘 要】
：
简单介绍了新一版密钥交换协议草案IKEv2,对IKEv2密钥协商机制的安全性进行分析。通过分析,发现其EAP交换过程繁琐且身份信息不易隐藏;证书验证中可能受到假冒证书攻击;为避免安全隧道非授权访问而需要重新认证等几处安全问题。针对这几处安全问题提出了改进建议和解决方法。
【机 构】
：
信息工程大学
【出 处】
：
计算机应用
【发表日期】
：
2005年03期
其他文献
目的通过对部分医师、护士的问卷调查,试图了解医护人员对职业暴露的认知情况及从中寻找对策。方法采用整群抽样方法,向医院6个科室的医师、护士发放调查表。采用不记名问卷
<正> 四、尸罗波罗蜜4.1 大乘并不重视戒律:尸罗即戒律,大乘僧人并不太重视戒律。大乘初起时秘密撰造了许多所谓佛说经,又公开撰造许多论书,但是并不忙于订定自己的戒律条文
做好前面的试卷,填好下面的评刊表后,寄往重庆市渝北区财富中心财富三号B栋7楼《课堂内外·智慧数学》(小学版)栏目组。问号姐姐会有精美小礼物回赠哦.对了,寄信可不要忘
期刊
<正> 山西省人民政府于一九八六年六月二十日至二十三日在五台山召开了第五次五台山工作会议。会议检查总结了五台山开发建设的情况,安排了下步工作的主要任务。其纪要如下。
针对PI控制器响应速度方面的不足,提出了一种基于速度控制的自适应网络动态变化新的主动队列管理算法———APIV控制器。在PI控制器的基础上,根据瞬时队列长度,增加速度控制;根据实时测量链路的数据包丢失率,获得当前的负载信息,动态调整PI算法中的有关参数。理论分析和仿真表明,APIV控制器相对于PI控制器及其改进算法,不仅具有更快响应速度和收敛速度、更小的队列抖动,而且提高了缓冲区的利用率。
为了系统地确定软件测试性影响因素,提出一种基于因果图的分析方法。方法首先确定软件类型,分析软件特点;接着确定测试性的具体表现形式,通过对具体形式的原因分析构造因果图,分析因果图中的最小因素;最后整理出影响因素。方法能全面、系统地得到测试性影响因素,对嵌入式软件的成功分析表明了方法的可行性。
提出了一种基于分水岭变换的聚类分析算法。该算法首先根据数据的密度信息把二维数据样本集转化成数字灰度图像,然后对该灰度图像进行分水岭变换,根据变换结果得到聚类结果。实验结果表明,该算法在准确度方面与传统的K-means算法相当,是一种完全无监督的聚类算法。