载人航天
載人航天
재인항천
MANNED SPACEFLIGHT
2013年
1期
32-39
,共8页
陈爱国%林伟%罗光春%张强
陳愛國%林偉%囉光春%張彊
진애국%림위%라광춘%장강
空间网络%密钥交换%多层IPSec%TCP性能增强
空間網絡%密鑰交換%多層IPSec%TCP性能增彊
공간망락%밀약교환%다층IPSec%TCP성능증강
为解决基于TCP连接分段的传输层性能增强技术与IPSec协议冲突的问题,提出了多层IPSec技术,传统的IKE协议不能满足多层1PSec对密钥交换协议的需求.以IKEv2协议为基础,提出了一种适用于多层IPSec的轻量级空间网络密钥交换协议(LSQ-IKE).该协议为通信双方和两个可信的中间结点实现四方会话密钥的协商,保护完整的通信过程,满足多层IPSec对于密钥交换协议的要求,并且实现了对密钥交换发起者身份安全的重点保护.分析表明,该密钥交换协议符合安全性要求,且具有相对同类型协议计算量、交换消息数量少的特点.
為解決基于TCP連接分段的傳輸層性能增彊技術與IPSec協議遲突的問題,提齣瞭多層IPSec技術,傳統的IKE協議不能滿足多層1PSec對密鑰交換協議的需求.以IKEv2協議為基礎,提齣瞭一種適用于多層IPSec的輕量級空間網絡密鑰交換協議(LSQ-IKE).該協議為通信雙方和兩箇可信的中間結點實現四方會話密鑰的協商,保護完整的通信過程,滿足多層IPSec對于密鑰交換協議的要求,併且實現瞭對密鑰交換髮起者身份安全的重點保護.分析錶明,該密鑰交換協議符閤安全性要求,且具有相對同類型協議計算量、交換消息數量少的特點.
위해결기우TCP련접분단적전수층성능증강기술여IPSec협의충돌적문제,제출료다층IPSec기술,전통적IKE협의불능만족다층1PSec대밀약교환협의적수구.이IKEv2협의위기출,제출료일충괄용우다층IPSec적경량급공간망락밀약교환협의(LSQ-IKE).해협의위통신쌍방화량개가신적중간결점실현사방회화밀약적협상,보호완정적통신과정,만족다층IPSec대우밀약교환협의적요구,병차실현료대밀약교환발기자신빈안전적중점보호.분석표명,해밀약교환협의부합안전성요구,차구유상대동류형협의계산량、교환소식수량소적특점.
