文献类型：期刊文章

作　　者：李莉[1] 沈苏彬[1] 毛燕琴[1]

机构地区：[1]南京邮电大学网络技术研究中心,南京210003

出　　处：《计算机工程与应用》

基　　金：国家自然科学基金资助项目(编号:60273091)

年　　份：2006

卷　　号：42

期　　号：8

起止页码：114-117

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：目前大部分访问控制机制实施于网络边缘,无法解决网络内部的安全问题。文章提出了一种基于主机的网络层访问控制机制,它由密钥协商协议和报文检测协议组成,对主机的网络行为和报文传递提供安全控制,适合在局域网等小范围网络实施,能够解决网络内部的假冒、篡改等安全问题。在局域网环境下实现了基于Linux平台的访问控制系统,对系统总体设计方案、开发平台、关键机制的实现方法及相关技术进行了详细叙述。并对实现的原型系统进行简单测试和分析。

关 键 词：访问控制 密钥协商 报文检测  

分 类 号：TP393.08]