基于PKI/OCSP的IKEv2协议设计

作     者：王明 杜春燕 陆建德 WANG Ming1,DU Chun-yan1,LU Jian-de2(1.Ningbo Dahongying University,Ningbo 315175,China;2.Jiangsu Province Key Lab of Computer Information Processing Technology, Suzhou 215006,China)

作者机构：宁波大红鹰学院宁波315175 江苏省计算机信息处理技术重点实验室苏州215006 

出 版 物：《武汉理工大学学报》 (Journal of Wuhan University of Technology)

年 卷 期：2010年第32卷第3期

页      面：105-109页

学科分类：12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：江苏省自然科学基金(BK2004039) 

主　　题：IKEv2 PKI OCSP 数字证书 

摘      要：IKE协议是IPSec协议簇的重要组成部分,是IPSec VPN安全传输的先决条件和保证。新版IKE即IKEv2自提出以来就备受业界关注。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,并针对IKEv2中数据通信的特点,将在线证书状态协议OCSP与IKEv2协议结合起来,设计了一个基于PKI/OCSP的改进型IKEv2协议,从而提高了IPsec VPN系统的运行效率和安全性。