本文選題：云計(jì)算　切入點(diǎn)：密鑰交換　出處：《計(jì)算機(jī)應(yīng)用》2013年10期

【摘要】：為解決現(xiàn)有密鑰協(xié)商協(xié)議在云計(jì)算環(huán)境下的適應(yīng)性問題,深入分析云計(jì)算場景對密鑰協(xié)商協(xié)議的安全需求,結(jié)合現(xiàn)有IKEv2協(xié)議的安全性能缺陷,采用puzzle機(jī)制、密鑰材料及身份信息推遲傳遞等手段對IKEv2進(jìn)行改進(jìn),提出了一種適應(yīng)云計(jì)算網(wǎng)絡(luò)環(huán)境的密鑰協(xié)商協(xié)議IKE-C,有效提升了協(xié)議中響應(yīng)者的抗拒絕服務(wù)(DoS)攻擊能力,同時(shí)解決了中間人攻擊導(dǎo)致發(fā)起者身份泄露的問題。還對兩種協(xié)議的收斂時(shí)間進(jìn)行了比較,仿真結(jié)果表明,在相同的網(wǎng)絡(luò)規(guī)模下,IKE-C協(xié)議的收斂時(shí)間低于IKEv2,并且隨著客戶端數(shù)量的增加,其優(yōu)勢逐漸明顯。
[Abstract]:In order to solve the adaptability of the existing key agreement protocol in the cloud computing environment, the security requirements of the key agreement protocol in the cloud computing environment are analyzed in depth. Combined with the security performance defects of the existing IKEv2 protocol, the puzzle mechanism is adopted. Based on the improvement of key material and identity information delay transfer, a key agreement protocol IKE-Cfor cloud computing network environment is proposed, which can effectively enhance the ability of responders to resist denial of service (dos) attacks. At the same time, the problem of identity disclosure caused by man-in-the-middle attack is solved. The convergence time of the two protocols is compared, and the simulation results show that, Under the same network scale, the convergence time of IKE-C protocol is lower than that of IKEv2, and with the increase of the number of clients, its advantages become more and more obvious.
【作者單位】： 無錫工藝職業(yè)技術(shù)學(xué)院電子信息系;
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 張?jiān)朴?陳清金;潘松柏;魏進(jìn)武;;云計(jì)算安全關(guān)鍵技術(shù)分析[J];電信科學(xué);2010年09期

2 高翔,李亞敏,郭玉東,馬紅途;IKEv2協(xié)議安全性分析與改進(jìn)[J];計(jì)算機(jī)應(yīng)用;2005年03期

3 唐佳佳;李學(xué)哲;陳國新;;IKEv2中混合認(rèn)證的研究與擴(kuò)展設(shè)計(jì)[J];南通職業(yè)大學(xué)學(xué)報(bào);2009年02期

4 王琳琳;何國良;;IKEv2協(xié)議分析與安全性研究[J];電子元器件應(yīng)用;2008年08期

5 王偉;高能;江麗娜;;云計(jì)算安全需求分析研究[J];信息網(wǎng)絡(luò)安全;2012年08期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 張捷;;云計(jì)算在物聯(lián)網(wǎng)中的應(yīng)用[J];辦公自動化;2012年10期

2 鄧柳;湯凱;樂康;;ML-IKEv2:一種多層IPSec協(xié)議中的密鑰交換協(xié)議[J];電腦知識與技術(shù);2010年28期

3 房秉毅;張?jiān)朴?徐雷;藍(lán)天;;云計(jì)算應(yīng)用模式下移動互聯(lián)網(wǎng)安全分析[J];電信技術(shù);2011年10期

4 周巍;陳清金;張?jiān)朴?房秉毅;;應(yīng)用云計(jì)算技術(shù)的視頻系統(tǒng)實(shí)現(xiàn)分析[J];電信技術(shù);2011年10期

5 陳清金;周巍;張?jiān)朴?房秉毅;;云計(jì)算技術(shù)在郵件系統(tǒng)中的應(yīng)用分析[J];電信技術(shù);2011年10期

6 魏進(jìn)武;張?jiān)朴?陳清金;;云計(jì)算推動IDC向VDC轉(zhuǎn)型的研究[J];電信科學(xué);2010年11期

7 陳清金;張?jiān)朴?潘松柏;楊光;;云計(jì)算與新一代電信IT支撐系統(tǒng)研究[J];電信科學(xué);2010年11期

8 張?jiān)朴?楊光;陳清金;潘松柏;;電信OSS應(yīng)用云計(jì)算技術(shù)的研究[J];電信科學(xué);2010年11期

9 蓋玲;;基于云計(jì)算的安全服務(wù)研究[J];電信科學(xué);2011年06期

10 詹義;段偉希;胡曉彥;;云計(jì)算在電信IT支撐系統(tǒng)中的應(yīng)用[J];電信科學(xué);2011年S1期

相關(guān)會議論文 前3條

1 詹義;段偉希;胡曉彥;;云計(jì)算在電信IT支撐系統(tǒng)中的應(yīng)用[A];中國通信學(xué)會信息通信網(wǎng)絡(luò)技術(shù)委員會2011年年會論文集（上冊）[C];2011年

2 毛炳文;;云計(jì)算中的信息安全策略研究[A];第十七屆全國青年通信學(xué)術(shù)年會論文集[C];2012年

3 XiangYi Hu;LiPing Du;GuanNing Xu;;File Encryption Transmission Method Based on Cloud Computing[A];2013教育技術(shù)與信息系統(tǒng)國際會議論文集[C];2013年

相關(guān)博士學(xué)位論文 前3條

1 葉建偉;云計(jì)算系統(tǒng)中作業(yè)安全技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2011年

2 黃蘭秋;基于云計(jì)算的企業(yè)競爭情報(bào)服務(wù)模式研究[D];南開大學(xué);2012年

3 梁元;基于云計(jì)算環(huán)境下的可信平臺設(shè)計(jì)[D];電子科技大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 宋海宏;構(gòu)建高效的校園網(wǎng)的應(yīng)用技術(shù)研究[D];電子科技大學(xué);2010年

2 岳風(fēng)順;云計(jì)算環(huán)境中數(shù)據(jù)自毀機(jī)制研究[D];中南大學(xué);2011年

3 林忠杰;TD-SCDMA Femto基站鑒權(quán)與加密過程的研究與實(shí)現(xiàn)[D];華南理工大學(xué);2011年

4 王勤;上海聯(lián)通IDC運(yùn)維管理體系的決策規(guī)劃與設(shè)計(jì)實(shí)現(xiàn)[D];復(fù)旦大學(xué);2011年

5 何欣;基于IPSec的異地局域網(wǎng)互聯(lián)模型的設(shè)計(jì)與實(shí)現(xiàn)[D];河南大學(xué);2005年

6 章春宇;IKE/IKEv2的安全性分析及實(shí)現(xiàn)[D];河海大學(xué);2007年

7 張朝偉;無線應(yīng)用場景下IPSec的研究與實(shí)現(xiàn)[D];北京交通大學(xué);2007年

8 黃松柏;IPSEC中密鑰交換協(xié)議的分析改進(jìn)及其實(shí)現(xiàn)[D];東華大學(xué);2007年

9 權(quán)樂;IKEv2協(xié)議安全機(jī)制的研究和實(shí)現(xiàn)[D];解放軍信息工程大學(xué);2007年

10 楊鵬翼;CBTC系統(tǒng)中IPSec的研究與設(shè)計(jì)[D];北京交通大學(xué);2008年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前1條

1 陳全;鄧倩妮;;云計(jì)算及其關(guān)鍵技術(shù)[J];計(jì)算機(jī)應(yīng)用;2009年09期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 陳卓;張正文;;Internet密鑰交換協(xié)議IKEv2研究[J];計(jì)算機(jī)應(yīng)用與軟件;2008年02期

2 高嵐嵐;;云計(jì)算與網(wǎng)格計(jì)算的深入比較研究[J];海峽科學(xué);2009年02期

3 蔡構(gòu);胡欣薇;;云計(jì)算在網(wǎng)絡(luò)課程建設(shè)中的應(yīng)用探討[J];電子商務(wù);2010年03期

4 徐格靜;丁函;王毅;;云計(jì)算與網(wǎng)格計(jì)算分析比較[J];今日科苑;2010年24期

5 王威;;中小企業(yè)如何加強(qiáng)云安全措施[J];企業(yè)家天地(理論版);2011年06期

6 趙夢龍;龍士工;劉春英;;基于HITS算法的云化模型[J];微計(jì)算機(jī)信息;2009年30期

7 崔文;王國勇;;基于校園網(wǎng)的云計(jì)算應(yīng)用初探[J];微計(jì)算機(jī)信息;2010年18期

8 劉金;;Web服務(wù)在網(wǎng)格和云中的應(yīng)用[J];湖南電力;2010年03期

9 周鵬;李英;李志蜀;;大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)課程教學(xué)模式探析[J];天中學(xué)刊;2010年05期

10 楊斌;劉海濤;;云計(jì)算對移動互聯(lián)網(wǎng)發(fā)展的助推作用[J];電信工程技術(shù)與標(biāo)準(zhǔn)化;2010年12期

相關(guān)會議論文 前10條

1 劉志猛;趙燕麗;;數(shù)字簽名在一類認(rèn)證和密鑰協(xié)商協(xié)議中的應(yīng)用和安全分析[A];2008通信理論與技術(shù)新進(jìn)展——第十三屆全國青年通信學(xué)術(shù)會議論文集（上）[C];2008年

2 徐八林;趙元茂;胡素玲;;拒絕服務(wù)攻擊(DoS)的分析[A];網(wǎng)絡(luò)安全技術(shù)的開發(fā)應(yīng)用學(xué)術(shù)會議論文集[C];2002年

3 羅凌;王成良;;分布式拒絕服務(wù)攻擊的檢測與防御措施研究[A];第一屆全國Web信息系統(tǒng)及其應(yīng)用會議（WISA2004）論文集[C];2004年

4 崔海東;;一種業(yè)務(wù)網(wǎng)架構(gòu)的網(wǎng)格云模型[A];中國通信學(xué)會信息通信網(wǎng)絡(luò)技術(shù)委員會2009年年會論文集（上冊）[C];2009年

5 周相兵;馬洪江;楊興江;;一種基于云計(jì)算的語義Web服務(wù)組合模型研究[A];2009年全國開放式分布與并行計(jì)算機(jī)學(xué)術(shù)會議論文集(上冊)[C];2009年

6 曹春杰;楊超;馬建峰;;新一代Internet密鑰交換協(xié)議的分析與改進(jìn)[A];2006年全國理論計(jì)算機(jī)科學(xué)學(xué)術(shù)年會論文集[C];2006年

7 孫向陽;鄧勝蘭;;一個(gè)基于NS2的拒絕服務(wù)攻擊與防御模擬系統(tǒng)[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集（第二十三卷）[C];2008年

8 顧亞強(qiáng);吳波;趙暉;;基于口令認(rèn)證的三方密鑰交換協(xié)議改進(jìn)方法[A];中國電子學(xué)會第十六屆信息論學(xué)術(shù)年會論文集[C];2009年

9 郎燕峰;任志國;;Internet密鑰交換協(xié)議的研究及協(xié)議的改進(jìn)[A];第十九次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2004年

10 鄧少鋒;鄧帆;李益發(fā);;基于CPK的可證安全組群密鑰交換協(xié)議[A];第十一屆保密通信與信息安全現(xiàn)狀研討會論文集[C];2009年

相關(guān)重要報(bào)紙文章 前10條

1 苗得雨;MyDoom“流感”來襲[N];電腦報(bào);2004年

2 蓬蓬;拒絕攻擊，，細(xì)處下手[N];電腦報(bào);2004年

3 ;理想的IPS應(yīng)有八個(gè)“亮點(diǎn)”[N];中國計(jì)算機(jī)報(bào);2004年

4 李明琪 編譯;三種攻擊威脅企業(yè)安全[N];計(jì)算機(jī)世界;2001年

5 博浪沙;GSN：讓網(wǎng)絡(luò)隨“YU”而安[N];中國電腦教育報(bào);2005年

6 本報(bào)記者 李洋;智能IP：從創(chuàng)新到集成[N];計(jì)算機(jī)世界;2002年

7 ;將WLAN安全進(jìn)行到底[N];計(jì)算機(jī)世界;2003年

8 ;先鋒產(chǎn)品打響網(wǎng)絡(luò)安全戰(zhàn)役[N];計(jì)算機(jī)世界;2004年

9 龍哥;網(wǎng)絡(luò)應(yīng)用 問答[N];中國計(jì)算機(jī)報(bào);2005年

10 張少波;安全是適度的[N];計(jì)算機(jī)世界;2003年

相關(guān)博士學(xué)位論文 前10條

1 曹春杰;可證明安全的認(rèn)證及密鑰交換協(xié)議設(shè)計(jì)與分析[D];西安電子科技大學(xué);2008年

2 張立江;認(rèn)證和密鑰交換協(xié)議的分析與設(shè)計(jì)[D];山東大學(xué);2009年

3 柳秀梅;基于口令認(rèn)證的密鑰交換協(xié)議若干關(guān)鍵技術(shù)研究[D];東北大學(xué)　;2009年

4 肖穎;電子商務(wù)環(huán)境下基于Web Services的多代理自動協(xié)商系統(tǒng)的模型和若干關(guān)鍵技術(shù)研究[D];浙江大學(xué);2006年

5 沈靜波;基于P2P和云計(jì)算的動態(tài)內(nèi)容管理研究[D];中國科學(xué)技術(shù)大學(xué);2011年

6 朱智強(qiáng);混合云服務(wù)安全若干理論與關(guān)鍵技術(shù)研究[D];武漢大學(xué);2011年

7 閆麗麗;基于串空間理論的安全協(xié)議研究[D];西南交通大學(xué);2012年

8 蔡準(zhǔn);網(wǎng)格計(jì)算系統(tǒng)中的安全體系研究[D];山東大學(xué);2006年

9 姚永雷;Web服務(wù)自動協(xié)商機(jī)制研究[D];北京郵電大學(xué);2007年

10 周剛;云計(jì)算環(huán)境中面向取證的現(xiàn)場遷移技術(shù)研究[D];華中科技大學(xué);2011年

相關(guān)碩士學(xué)位論文 前10條

1 谷雷;基于擴(kuò)展認(rèn)證機(jī)制的IKEv2研究[D];北京交通大學(xué);2008年

2 姜鵬博;IKE的CGA擴(kuò)展及其內(nèi)核實(shí)現(xiàn)[D];電子科技大學(xué);2009年

3 曾鶴;互聯(lián)網(wǎng)密鑰交換協(xié)議IKEv2的分析與改進(jìn)[D];西南交通大學(xué);2009年

4 王小威;一個(gè)基于T-RBAC和三方密鑰交換協(xié)議的云計(jì)算訪問控制模型[D];復(fù)旦大學(xué);2012年

5 金月娥;一個(gè)基于口令的群密鑰交換協(xié)議及實(shí)現(xiàn)[D];大連理工大學(xué);2008年

6 李新;互聯(lián)網(wǎng)密鑰交換協(xié)議的研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2010年

7 項(xiàng)金萍;基于口令的兩方認(rèn)證和密鑰交換協(xié)議的研究[D];杭州師范大學(xué);2011年

8 周恩光;基于口令認(rèn)證的密鑰交換協(xié)議的研究[D];東北大學(xué);2008年

9 馬建立;快速密鑰交換協(xié)議的分析與改進(jìn)[D];南昌大學(xué);2012年

10 呂波;IPv6環(huán)境下IKEv2的形式化分析及應(yīng)用研究[D];貴州大學(xué);2007年

本文編號：1696289