IKE

摘要： 本文针对数据备份中心数据同步安全保护,设计了在纵深体系下基于国密IPSec的数据备份传输加密,包含网络地址规划、对等体设置以及NAT穿透等相关技术,以及国产密码和数字证书认证等方面,较好地满足了网络拓扑结构改动小、明文形式传输路径短,可穿透边界路由器等要求。

摘要： 针对因特网密钥交换协议(internet key exchange,IKE)在抗攻击方面的不足,提出了一个在多核处理器上抗拒绝访问攻击(denial of service,DOS)的解决方案。首先介绍了IKE协议及其实现细节,重点对IKE协商第一阶段进行了分析,并简要阐述了IKE协议面临的各种攻击威胁,然后结合LINUX系统对IKE协议在单核处理器和多核处理器上的具体实现进行了分析,最后应用多核编程、多线程编程和共享内存技术,结合多处理器的应用特点,通过对多个处理器核心的高效调度实现了对IKE协商DOS攻击的有效防御。

摘要： 使用GNS3模拟器,对IPSec VPN建立过程中IKE第一阶段的主模式与积极模式进行了配置,并结合Wireshark抓包对两种模式的数据包的区别进行了对比,分析了两种模式的应用场景,即主模式应用于站点对站点VPN,积极模式应用于远程接入VPN.

摘要： 本文主要研究多分校区校园网的通信设计,通过GRE over IPSec VPN建立安全可靠的分校区通信连接,并给出相应的配置与分析。

摘要： 通过对GDOI(Group Domain of Interpretation)协议的详细分析,针对GDOI应用于IPSec时只适用于单源多播的局限性,提出改进建议.描述改进后GDOI的工作原理,并在用户主机端进行部分模拟验证,实验表明,改进后的GDOI能够更好地适用于多源多播,并具有一定的可行性.

摘要： 一我有一个关系很不错的大学同学J,在一家跨国自行车公司做中国区的老大。好几年前,J同学认为我很胖,中年发福,我也表示打算锻炼一下身体,于是J同学送了一台他们家的城市自行车给我。这个车非常赞,28寸的个头,可我一只手就可以轻松提起。

摘要： This paper describes key generating process of IKE, explains that this process may generates weak keys and this could reduce the security of the system. Related RFCs of IKE give no coincident conclusions on whether the weak keys in IKE deployment should be filtered, and no convincible arguments. In this context, this paper discusses the weak keys of ciphering algorithms labeled as MUST and some other ciphering algo-rithms labeled as SHOULD or MAY in related RFCS. Then the effect of weak keys based on practical use is analyzed,including life time of keys,message format of IKE/IPsec, etc. Finally,this paper explictly draws the conclusion that there is no need to filter weak keys of the currently-involved ciphering algorithms.%文中介绍了IKE中密钥的产生过程，明确该过程可能产生对系统安全不利的弱密钥。对于IKE部署中是否需要进行弱密钥过滤的问题， IKE相关的多个标准文档中并未给出一致的结论，亦未给出充分的依据。在此背景下，对IKE标准文档中要求必须使用的密码算法、部分建议使用的密码算法的弱密钥进行了研究。结合IKE的实际使用情况，包括密钥生存周期、IKE/IPsec报文格式等，分析了弱密钥对IKE系统的影响，明确给出了目前涉及的密码算法都不需要进行弱密钥过滤的结论。

摘要： 本文参考陈涛、王福豹、肖琳撰写的论文“基于工作组的IPsec安全策略系统研究与实现”中开发的安全策略系统,它的整个系统架构结合了端到端的安全通信原型系统,并进行了策略的分配.

摘要： L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似。本文介绍了L2TP的主要技术原理，结合IPsec的特点，得出了实际应用中应该采用L2TP＋IPsec组合技术。

摘要： 日前，IKEA宜家家居在上淘举办了IKEA PS 2014系列“生活不止步”新品发布展。全新的IKEA PS 2014系列以“生活不止步”为主题，是为心态年轻的都市人士打造的实惠设计。除了保持IKEA PS一贯的设计感之外，更着眼于解决都市小空间生活的需求。此次全球共有5个城市同日发布IKE AP S2014系列，全系列共包括51件产品，由来自全球的15位设计师精心创造而成。我们有幸采访了设计师David Wahl，与大家—起分享宜家PS系列有趣好用的家居设计。

摘要： 因特网机构已经开发了安全协议和密钥管理标准,空间机构也已经开发了安全协议标准SCPS-SP,但还没有制定密钥管理标准。详细讨论了几种密钥管理方案并提出一种有关空间安全通信的密钥管理标准--"稻草人"IKE框架,该标准负载轻、占用带宽少,并保持与其它IKE的兼容性。最后提出了空间安全协议与因特网安全协议IPSEC互操作的可能途径。

摘要： 因特网机构已经开发了安全协议和密钥管理标准,空间机构也已经开发了安全协议标准SCPS-SP,但还没有制定密钥管理标准。详细讨论了几种密钥管理方案并提出一种有关空间安全通信的密钥管理标准--"稻草人"IKE框架,该标准负载轻、占用带宽少,并保持与其它IKE的兼容性。最后提出了空间安全协议与因特网安全协议IPSEC互操作的可能途径。

摘要： 因特网机构已经开发了安全协议和密钥管理标准,空间机构也已经开发了安全协议标准SCPS-SP,但还没有制定密钥管理标准。详细讨论了几种密钥管理方案并提出一种有关空间安全通信的密钥管理标准--"稻草人"IKE框架,该标准负载轻、占用带宽少,并保持与其它IKE的兼容性。最后提出了空间安全协议与因特网安全协议IPSEC互操作的可能途径。

摘要： 因特网机构已经开发了安全协议和密钥管理标准,空间机构也已经开发了安全协议标准SCPS-SP,但还没有制定密钥管理标准。详细讨论了几种密钥管理方案并提出一种有关空间安全通信的密钥管理标准--"稻草人"IKE框架,该标准负载轻、占用带宽少,并保持与其它IKE的兼容性。最后提出了空间安全协议与因特网安全协议IPSEC互操作的可能途径。

摘要： 因特网机构已经开发了安全协议和密钥管理标准,空间机构也已经开发了安全协议标准SCPS-SP,但还没有制定密钥管理标准。详细讨论了几种密钥管理方案并提出一种有关空间安全通信的密钥管理标准--"稻草人"IKE框架,该标准负载轻、占用带宽少,并保持与其它IKE的兼容性。最后提出了空间安全协议与因特网安全协议IPSEC互操作的可能途径。

摘要： 本文在简要介绍和分析评述IPsec协议的基础上,基于CPK系统提出了对IPsec协议的改进,并对改进的协议利用逻辑化方法作了详细地安全性分析,指出了改进的协议在安全性和效率等方面所具有的优势。

摘要： 本文在简要介绍和分析评述IPsec协议的基础上,基于CPK系统提出了对IPsec协议的改进,并对改进的协议利用逻辑化方法作了详细地安全性分析,指出了改进的协议在安全性和效率等方面所具有的优势。

摘要： 本文在简要介绍和分析评述IPsec协议的基础上,基于CPK系统提出了对IPsec协议的改进,并对改进的协议利用逻辑化方法作了详细地安全性分析,指出了改进的协议在安全性和效率等方面所具有的优势。

摘要： 本文在简要介绍和分析评述IPsec协议的基础上,基于CPK系统提出了对IPsec协议的改进,并对改进的协议利用逻辑化方法作了详细地安全性分析,指出了改进的协议在安全性和效率等方面所具有的优势。

摘要： 本文在简要介绍和分析评述IPsec协议的基础上,基于CPK系统提出了对IPsec协议的改进,并对改进的协议利用逻辑化方法作了详细地安全性分析,指出了改进的协议在安全性和效率等方面所具有的优势。

摘要： 本发明公开了一种IKE认证方法、系统、IKE响应设备和IKE发起设备。该方法包括接收IKE发起设备发送的第一认证请求，所述第一认证请求中携带接入信息；获取免认证条件，当所述接入信息满足所述免认证条件时，确定所述IKE发起设备为免认证设备；向所述免认证设备返回第一认证响应，所述第一认证响应中携带认证成功信息。本发明实施例可以简化认证流程，降低接入延时、减轻设备负担。

摘要： 本说明书提供一种IKE报文获取方法及装置，所述方法包括：预先创建多个IKE线程，每个IKE线程监听不同的通用端口。并预先创建端口转换模块，创建的端口转换模块可以拦截目的端口为IKE专用端口的IKE报文，并将这些报文的目的端口修改为IKE线程监听的通用端口。多个IKE线程可以分别监听不同端口，并行收发并处理不同的IKE报文，改变了原有的只能有一个IKE进程的一个IKE线程监听IKE专用端口来收发并处理报文的方案。这样，在设备较短时间段内需要进行IKE协商的对端设备较多的情况下，提升了设备处理IKE报文的效率。

摘要： 本发明提供基于IKE协议的网络层安全防护方法，该方法包括：为路由器内部网关管辖的所有边缘网络端点生成用于完成安全关联协商的基础参数，将各边缘网络端点的基础参数上链到第一区块链，并由新建的区块完成基础参数的实时更新；利用链上存储的基础参数完成发起方与响应方之间的IKE SA、IPsec SA协商，并将IKESA协商和IPsec SA协商过程中的交换数据通过本地路由器上链到第二区块链。采用上述方法构建的安全防护系统具有较强的机密性、PFS特性、抗伪装攻击和抗重放攻击特性。

摘要： 本发明实施例提供了一种互联网密钥交换IKE协商的方法及装置，响应方设备在接收到发起方设备发送的第一个IKE协商报文后，校验Cookie列表中是否包括第一个IKE协商报文中的Cookie数据，若Cookie列表中不包括该Cookie数据，则结束本次IKE协商。由于Cookie列表中缓存的是各发起方设备与响应方设备进行IKE协商的可信任Cookie数据，如果Cookie列表中不包括第一个IKE协商报文中的Cookie数据，则说明发起方设备发送的第一个IKE协议报文是非法的报文，则立即结束本地IKE协商，避免了非法攻击者的DoS攻击，从而提高了IKE协商的安全性。

摘要： 本申请提供了一种因特网密钥交换IKE协商中身份认证的方法及网络设备。在一种IKE协商中身份认证的方法中，第一网络设备接收第二网络设备发送的IKE认证消息，向第三网络设备发送密钥请求消息，接收所述第三网络设备发送的密钥请求响应消息，根据所述密钥请求响应消息中的预共享密钥对所述第二网络设备进行身份认证，向所述第二网络设备发送IKE认证响应消息，所述IKE认证响应消息用于向所述第二网络设备证明所述第一网络设备的身份。通过本申请提供的方案，降低了对第一网络设备的性能要求，简化了第一网络设备上的配置，降低了维护难度。

摘要： 本发明公开了一种IKE认证方法、IKE发起终端、IKE响应终端及IKE认证系统，IKE发起终端生成包含其当前使用的认证类型的第一认证请求，并将该第一认证请求发给IKE响应终端；IKE响应终端接收到第一认证请求后，从中获取IKE发起终端使用的认证类型，然后该认证类型生成第二认证请求并发给所述IKE发起终端；可见，在本发明中，IKE响应终端生成第二认证请求时所采用的认证类型是从第一认证请求中获取的，也即采用的认证类型与IKE发起终端采用的认证类型是一致的，IKE发起终端必然支持该认证类型。因此，通过本发明提供的方案可以IKE响应终端可以针对不同的IKE发起终端智能适配认证类型，进而可避免因IKE发起终端不支持IKE响应终端所采用的认证类型导致认证失败的问题。

摘要： 本发明公开了一种IKE认证方法、系统、IKE响应设备和IKE发起设备。该方法包括接收IKE发起设备发送的第一认证请求，所述第一认证请求中携带接入信息；获取免认证条件，当所述接入信息满足所述免认证条件时，确定所述IKE发起设备为免认证设备；向所述免认证设备返回第一认证响应，所述第一认证响应中携带认证成功信息。本发明实施例可以简化认证流程，降低接入延时、减轻设备负担。

摘要： 本说明书提供一种IKE报文获取方法及装置，所述方法包括：预先创建多个IKE线程，每个IKE线程监听不同的通用端口。并预先创建端口转换模块，创建的端口转换模块可以拦截目的端口为IKE专用端口的IKE报文，并将这些报文的目的端口修改为IKE线程监听的通用端口。多个IKE线程可以分别监听不同端口，并行收发并处理不同的IKE报文，改变了原有的只能有一个IKE进程的一个IKE线程监听IKE专用端口来收发并处理报文的方案。这样，在设备较短时间段内需要进行IKE协商的对端设备较多的情况下，提升了设备处理IKE报文的效率。

摘要： 本申请实施例公开了一种基于IKE协议建立IPsec SA的方法及设备，实现提高建立IPSec连接的建立效率。其中，方法包括：在第一统计时间，第一设备获取处于第一阶段的协商报文对应的第一数目，第一阶段为建立因特网密钥交换安全联盟IKE SA的阶段；在第一统计时间，第一设备获取处于第二阶段的协商报文对应的第二数目，第二阶段为建立互联网协议安全联盟IPsec SA的阶段；第一设备抑制处理第一数目和第二数目中较大的数目对应的阶段的协商报文，其中，第一数目和第二数目的相对值大于或等于第一阈值，第一数目和第二数目的相对值为第一数目和第二数目的差值的绝对值。

摘要： 本发明提供基于IKE协议的网络层安全防护方法，该方法包括：为路由器内部网关管辖的所有边缘网络端点生成用于完成安全关联协商的基础参数，将各边缘网络端点的基础参数上链到第一区块链，并由新建的区块完成基础参数的实时更新；利用链上存储的基础参数完成发起方与响应方之间的IKE SA、IPsec SA协商，并将IKESA协商和IPsec SA协商过程中的交换数据通过本地路由器上链到第二区块链。采用上述方法构建的安全防护系统具有较强的机密性、PFS特性、抗伪装攻击和抗重放攻击特性。