用Internet密钥交换协议增强PPP的安全性

摘要

针对点对点协议PPP中协商算法过程因无任何保护而易受到攻击的问题,提出在PPP中引入Internet密钥交换协议,用于实现PPP链路上的密钥协商和鉴别、压缩、加密等算法的协商,通过对控制信息的完整性保护,很好地解决了协商过程的安全问题。对此改进的分析表明,IKE协议的引入不仅增强了PPP的安全性,而且大大提高了协商效率。