论文部分内容阅读
通过对新一代Internet密钥交换协议（IKEv2）进行分析，指出了其初始交换过程中存在发起者身份暴露和认证失败问题．而在无线接入网络环境下，对发起者身份等敏感信息进行主动保护是十分必要的．提出了一种适用于无线网络环境下的Internet密钥交换协议，该协议让响应者显式地证明自己的真实身份，实现了对发起者主动身份保护．并通过重新构造认证载荷，有效防止了认证失败问题．在通用可组合安全模型下，证明了该协议达到了通用可组合安全．性能分析和仿真实验表明，该协议具有较少的计算量和通信量．