一種基于簽密的改進IKEV2協議

摘要：針對IKEv2協議存在的對通信實體的身份保護不足和系統開銷大等問題，提出了一種安全高效的改進的IKEv2協議。新協議采用了基于簽密的可認證密鑰協商來代替D—H密鑰交換，在交換秘密信息的同時實現了對協議的發起者與響應者之間的雙向認證；并且協議的響應者先主動證明自己的身份，確保了對發起者進行主動身份保護。基于認證測試方法對該協議進行形式化分析表明：新協議具有很好的秘密性和雙向認證性；同時，該協議只需三條消息，具有簡單、高效的特點。