计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2009年
2期
106-108
,共3页
因特网密钥交换协议版本2%椭圆曲线密码%X.509数字证书%数字签名
因特網密鑰交換協議版本2%橢圓麯線密碼%X.509數字證書%數字籤名
인특망밀약교환협의판본2%타원곡선밀마%X.509수자증서%수자첨명
数字证书对因特网密钥交换协议版本2IKEv2(Intemet Key Exchange version 2)的初始化交互协商的安全及效率有很大的影响.提出了一种基于ECC数字证书的身份认证机制,并在IPSec VPN系统的IKEv2初始化过程中应用ECC数字证书实现了通信双方的身份认证.在同等测试条件下,相同安全等级的ECC证书与RSA证书对IKEv2协商效率的对比结果表明,采用基于ECC的X.509证书进行身份认证,能够有效地提高IKEv2初始化过程的效率和安全强度.
數字證書對因特網密鑰交換協議版本2IKEv2(Intemet Key Exchange version 2)的初始化交互協商的安全及效率有很大的影響.提齣瞭一種基于ECC數字證書的身份認證機製,併在IPSec VPN繫統的IKEv2初始化過程中應用ECC數字證書實現瞭通信雙方的身份認證.在同等測試條件下,相同安全等級的ECC證書與RSA證書對IKEv2協商效率的對比結果錶明,採用基于ECC的X.509證書進行身份認證,能夠有效地提高IKEv2初始化過程的效率和安全彊度.
수자증서대인특망밀약교환협의판본2IKEv2(Intemet Key Exchange version 2)적초시화교호협상적안전급효솔유흔대적영향.제출료일충기우ECC수자증서적신빈인증궤제,병재IPSec VPN계통적IKEv2초시화과정중응용ECC수자증서실현료통신쌍방적신빈인증.재동등측시조건하,상동안전등급적ECC증서여RSA증서대IKEv2협상효솔적대비결과표명,채용기우ECC적X.509증서진행신빈인증,능구유효지제고IKEv2초시화과정적효솔화안전강도.
