| 一包一密在IPSec中的实现 |
| |
| 引用本文： | 陈麟,王祯学,李焕洲.一包一密在IPSec中的实现[J].四川大学学报(自然科学版),2006,43(1):118-122. |
| |
| 作者姓名： | 陈麟 王祯学 李焕洲 |
| |
| 作者单位： | 1. 四川师范大学电子工程学院,成都,610068;四川大学信息安全研究所,成都,610064
2. 四川大学信息安全研究所,成都,610064 |
| |
| 基金项目： | 国家973基金(1999035801) |
| |
| 摘 要： | 提出了一种在IPSec中实现一包一密的方案,在该方案中,当IPSec通信实体需要加密IP包时,其通过临时产生的随机数与预先分发的分割密钥进行运算导出工作密钥,从而实现对每个IP包采用不同的密钥加密.最后对该方案的正确性和安全性进行了分析,并指出了该方案的应用场合.
|
| 关 键 词： | 一包一密 主密钥 分割密钥 IPSec通信实体 |
| 文章编号： | 0490-6756（2006）01-0118-05 |
| 收稿时间： | 2005-06-27 |
| 修稿时间： | 2005-06-27 |
The Implementation of One-packet Key in IPSec |
| |
| CHEN Lin,WANG Zhen-xue,LI Huan-zhou.The Implementation of One-packet Key in IPSec[J].Journal of Sichuan University (Natural Science Edition),2006,43(1):118-122. |
| |
| Authors: | CHEN Lin WANG Zhen-xue LI Huan-zhou |
| |
| Institution: | School of Electronic Eng.; Sichuan Normal Univ.;Info.Security Institute; Sichuan Univ.;;Info.Security Institute; Sichuan Univ.;;School of Electronic Eng.; Sichuan Normal Univ.; Info.Security Institute; Sichuan Univ.; |
| |
| Abstract: | The confidentiality security service provided by IPSec for communication is dependent on the cipher algorithm and key used by the two parties of communication.Although the IPSec protocol specifies that the two parties of communication can ascertain the key in automatic or manual manner,no matter what manner is adopted,the result eventually is that both sides will use the invariable key to encrypt or decrypt a mass of packets in a period of time,which can't be suitable for the occasions which have especial d... |
| |
| Keywords: | one-packet key main key intersected key IPSec communication entity |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《四川大学学报(自然科学版)》浏览原始摘要信息 |
| 点击此处可从《四川大学学报(自然科学版)》下载免费的PDF全文 |
