IPSec中PAI鉴别模型的研究

摘要

目前,IP网络面临着安全问题需要解决,IPSec(IP Security)是一个适合于IP层安全性问题的标准解决方案,但IPSec不适合进行大规模部署和有效管理.针对该问题,给出了一个应用于IPSec的PAI鉴别模型,该模型包含策略管理、鉴别服务和IKE扩展等部分.最后给出了该模型关键部分的实现方法.