甘肃科学学报
甘肅科學學報
감숙과학학보
JOURNAL OF GANSU SCIENCES
2015年
3期
23-26,45
,共5页
多协议标签交换技术%虚拟专用网%基于身份的公钥密码体制%提供商边缘%用户边缘
多協議標籤交換技術%虛擬專用網%基于身份的公鑰密碼體製%提供商邊緣%用戶邊緣
다협의표첨교환기술%허의전용망%기우신빈적공약밀마체제%제공상변연%용호변연
MPLS%VPN%ID-PKC%PE%CE
针对MPLS VPN在数据从用户边缘路由器CE发送到服务提供商边缘路由器PE时未加任何安全防护的问题,提出了一种基于身份的MPLS VPN安全设计方案.该方案利用ID-PKC在CE与PE之间建立一个共享密钥,从而有效地解决了数据从CE传输到PE存在的信息不能自动加密,非法者可将其截获用于非法操作的问题.相应的安全性分析和性能分析表明,新提出的安全解决方案比以前的方案更加强健.
針對MPLS VPN在數據從用戶邊緣路由器CE髮送到服務提供商邊緣路由器PE時未加任何安全防護的問題,提齣瞭一種基于身份的MPLS VPN安全設計方案.該方案利用ID-PKC在CE與PE之間建立一箇共享密鑰,從而有效地解決瞭數據從CE傳輸到PE存在的信息不能自動加密,非法者可將其截穫用于非法操作的問題.相應的安全性分析和性能分析錶明,新提齣的安全解決方案比以前的方案更加彊健.
침대MPLS VPN재수거종용호변연로유기CE발송도복무제공상변연로유기PE시미가임하안전방호적문제,제출료일충기우신빈적MPLS VPN안전설계방안.해방안이용ID-PKC재CE여PE지간건립일개공향밀약,종이유효지해결료수거종CE전수도PE존재적신식불능자동가밀,비법자가장기절획용우비법조작적문제.상응적안전성분석화성능분석표명,신제출적안전해결방안비이전적방안경가강건.
