一種存在于ＩＫＥ協議中的ＤｏＳ攻擊安全漏洞
2004-04-29 00:00:00丁勇彭志威王育民
中興通訊技術 2004年4期
摘要：文章分析了IETF的因特網密鑰交換(IKE)標準，指出對于IKE階段I的野蠻模式存在一個容易導致拒絕服務(DoS)攻擊的安全漏洞。文章認為這是由于響應方的安全聯盟載荷沒有加入到認證數據的計算中，使安全聯盟載荷容易被篡改，從而導致雙方可能協商出一個參數不相同的階段I安全聯盟載荷。
關鍵詞：因特網密鑰交換；野蠻模式；拒絕服務攻擊；安全聯盟載荷
