基于IPSec协议安全无线Ad Hoc网络构建.pdfVIP

基于 IPSec 协议的安全无线 Ad Hoc 网络的构建 1 1 1 2 刘财志 ，周正 ，蒋挺 ，祖科军 1 北京邮电大学无线网络实验室，北京（100876） 2 中国信息安全产品测评认证中心，北京（100089） E-mail ：zzhou@ 摘 要：在无线 Ad Hoc 网络的设计和部署中，安全是一个非常关键的问题。该文提出了一 种基于 IPSec 隧道协议的无线 Ad Hoc 网络的安全解决方案。该解决方案采用了 AES 数据加 密算法，同时采用预共享密钥和扩展认证相结合的 2 级认证方式，并使用了 IP 数据包压缩 技术。建立了相应的 VPN网络，对网络的安全性和网络性能进行了测试。测试结果表明，该 解决方案具有很高的安全性和工作效率，利用 VPN 技术对无线 Ad Hoc 网络内通信进行保护 是一种有效的方法。 关键词：无线 Ad Hoc网络；IPSec协议；扩展认证；IP压缩 1 引言 近年来，无线 Ad Hoc 网络成为了许多特殊场合的网络互联应用方案。但由于无线网络 使用公用频段以及无线信号的空中传输特性，使得在无线链路中传输的信息很容易被窃听、 篡改和入侵，因此安全性成为了设计与配置 Ad Hoc 网络的重要问题。 VPN 是无线网络部署中解决通信安全问题的一个很好的方案。在众多的 VPN 实现技术 当中，基于网络层的安全标准 IPSec 协议被广泛应用。IPSec 协议通过数据加密、认证、数 据完整性验证等技术，为网络层数据包提供了强大的保护。在文献[5]中，作者提出了一种 应用于 Ad Hoc 网络的安全解决方案。该方案采用 SHA1 数据源认证算法、3DES 数据加密 算法和预共享密钥身份认证算法。相比较而言，本文提出的 IPSec 安全解决方案更安全，更 有效。首先，本文的安全方案采用 AES 高级数据加密算法，AES 与 3DES 算法相比，它的 加密速度更快，安全性能更高；其次，本文采用了预共享密钥与 IKE 扩展认证相结合的身 份认证方式。预共享密钥认证方式只适用于固定的 IP 地址，而且不能保护通信双方身份信 息。采用 IKE 的扩展认证方式则可以应用于动态IP 地址，并且对移动用户提供了基于用户 的身份认证方式。此外，本文还使用了 IP 数据包压缩技术，降低了 IPSec 网络数据包的长 度，提高了网络性能。本文将在下面的讨论中，介绍 IPSec 、IKE 扩展认证和 IP 压缩等技术， 并对提出的解决方案进行网络仿真和性能分析，同时得出结论。 2 IPSec 隧道协议 IPSec 是一个第三层 VPN 协议标准，它支持信息通过 IP 公网的安全传输。IPSec 可有效 保护 IP 数据报的安全，所采取的具体保护形式包括：数据源验证、无连接数据的完整性验 证、数据内容的机密性保护、抗重播保护等。 在 IPSec 提出之前，人们通常采用安全套接层（SSL）为Web 和其他应用程序提供应用 层加密，SSL 只为那些采用它的应用软件提供数据机密性保护，为了 SSL 能有效地工作， 所有的系统和应用软件都必须加载 SSL。而链路层加密在当今几乎不起作用，IP 层的认证 和加密成为网络安全发展的需求。IPSec 正是作用于 IP 层，可以对所有 IP 级的通信进行加 密和认证，正是这一点才使 IPSec 可以确保包括远程登录、客户/服务器、电子邮件、文件 本课题得到国家自然科学基金60572020)，北京市自然科学基金(4052021)和教育部博士点基金资 助项目(20060013008)的资助。 - 1 -