LSQ-IKE:一种轻量级空间网络密钥交换协议

摘要

为解决基于TCP连接分段的传输层性能增强技术与IPSec协议冲突的问题,提出了多层IPSec技术,传统的IKE协议不能满足多层1PSec对密钥交换协议的需求.以IKEv2协议为基础,提出了一种适用于多层IPSec的轻量级空间网络密钥交换协议(LSQ-IKE).该协议为通信双方和两个可信的中间结点实现四方会话密钥的协商,保护完整的通信过程,满足多层IPSec对于密钥交换协议的要求,并且实现了对密钥交换发起者身份安全的重点保护.分析表明,该密钥交换协议符合安全性要求,且具有相对同类型协议计算量、交换消息数量少的特点.