10.3969/j.issn.1000-386x.2016.10.030
基于光纤通道存储区域网的改进 DHCHAP 安全协议研究
数据中心及各种云平台的迅猛发展对所采用的光纤通道存储区域网（FC SAN）提出了更高的要求。其所涉及的安全性问题逐渐成为其中的研究重点，而身份认证通常是构筑网络系统的安全基石，是构成其他信息安全技术的基础，因此设计一个可靠性高、安全性强的认证方案显得尤为迫切。在研究 FC SAN 中现有 DHCHAP（Diffie-Hellman Change-Handshake Authentication Proto-cal）协议认证的基础上，针对随机值不安全，通信次数多的问题提出一种改进的安全协议方案。通过使用有效的干扰因子隐藏原有协议的随机数，并额外引入动态参数，在 comware v7的系统平台上设计并实现了二重双向认证机制。通过模拟不同组网环境，模拟报文攻击等实验，确认了协议的有效性和安全性，进一步提升了目前常用 FC SAN 中设备与设备，设备与节点（服务器、磁盘）之间通信的安全性和高效性。
Diffie-Hellman挑战握手认证协议、随机数、干扰因子、二重双向认证
33
TP309(计算技术、计算机技术)
2016-12-16（万方平台首次上网日期，不代表论文的发表时间）
共6页
135-139,157
