| 一种基于PKI/数字证书的SNMPv3安全模式 |
| |
| 引用本文： | 陈昶,高小鹏,龙翔.一种基于PKI/数字证书的SNMPv3安全模式[J].航空计算技术,2007,37(1):117-121. |
| |
| 作者姓名： | 陈昶 高小鹏 龙翔 |
| |
| 作者单位： | 北京航空航天大学,计算机学院,北京,100083 |
| |
| 基金项目： | 国防科技应用基础研究基金 |
| |
| 摘 要： | SNMPv3的用户安全模式在协议安全性和系统易用性等方面存在严重不足.针对网络安全设备管理这一特定领域,提出了一种基于PKI/数字证书的安全模式,实现了SNMP用户身份管理和通信双方安全握手过程,使得SNMP网管系统的易用性和安全性都得到了很大提高.最后分析了新的安全模式对系统性能的影响.
|
| 关 键 词： | SNMPv3 USM PKI 数字证书 VACM 数字证书 安全模式 Security Model 影响 性能 分析 协议安全性 网管系统 握手过程 通信 身份管理 SNMP 备管理 网络安全 严重 存在 易用性 用户 |
| 文章编号： | 1671-654X(2007)01-0117-05 |
| 修稿时间： | 2006年10月25 |
A PKI/Digital Certificate-based Security Model (PKISM) for SNMPv3 |
| |
| CHEN Chang,GAO Xiao-peng,LONG Xiang.A PKI/Digital Certificate-based Security Model (PKISM) for SNMPv3[J].Aeronautical Computer Technique,2007,37(1):117-121. |
| |
| Authors: | CHEN Chang GAO Xiao-peng LONG Xiang |
| |
| Abstract: | User security model(USM) for SNMPv3 has serious drawbacks in protocol security and system accessibility.A PKI/Digital Certificate-based security models for SNMPv3 is proposed for the specific area of security device managements.The SNMP user identity management and the security handshake between communication entities are implemented,and the security and accessibility of SNMP network management system are greatly improved.At last,the effect of the new security model on system performance is analyzed. |
| |
| Keywords: | SNMPv3 USM PKI digital certificate VACM |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
