Author(s): HU Jing, XIE Jun-yuan
Pages: 4116-4118,封3
Year: 2007 Issue:  17
Journal: COMPUTER ENGINEERING AND DESIGN
Keyword:  虚拟专用网; 隐蔽信道; 网际协议安全性; 反重放; 可信计算机系统评估准则; 安全关联;
Abstract: 分析了IPSec协议中可能存在的安全问题,指出其原因是由于IPSec反重放服务中使用了递增序列号所致,并据此提出了基于IPSec数据包排列顺序来携带隐蔽信息的隐蔽信道模型,同时针对实际网络环境中可能出现的乱序和丢包的情况对该隐蔽信道模型的实用价值做了评估,最后给出了防治该类型隐蔽信道的整体解决方案.