Linux下IKEv1和IKEv2协议的仿真分析.pdfVIP

维普资讯 第28卷 第24期 计算机工程与设计 2007年 12月 VO1．28 NO．24 ComputerEngineeringandDesign Dec．2007 Linux下IKEvl和IKEv2协议的仿真分析 高 翔 ， 马红途 (信息工程大学 电子技术学院，河南 郑州450004) 摘 要：IETF对 IKEv2协议的发布 已经使 IKEv2成为一个正式的RFC规范，正在逐步地取代IKEv1成为新一代互联网密钥 交换标准。IKEv2对 IKEvl进行了全面的优化和改进。为了对 比IKEv2与 IKEvl两版协议的密钥协商特性，提 出了Linux下 IKEv2的一种实现方案，并且基于这种方案对两版 IKE协议进行 了仿真测试，根据测试结果分析比较 了IKEvl和IKEv2的密 钥协商效率。 关键词：互联网密钥交换协议；安全关联；安全策略；密钥协商；网络仿真 中图法分类号：TP393．01 文献标识码：A 文章编号 ：1000-7024(2007)24-5867-03 SimulationcomparisionofIKEv1andIKEv2basedonLinux GAO Xiang． MA Hong—tu (InstituteofElectronicTechnology,InformationEngineeringUniversity,Zhengzhou450004，China) Abstract：IETF issuingIKEv2protocolhasmadeIKEv2aRFC standarddocument．IKEv2hasbeenanew generationstandardof Internetkeyexchange． IKEv2hasroundlyoptimizednadimprovedIKEv1．Tocompraethekeyexchna gecharacteroflKEv2toIKEvl， na implementationschemeofIKEv2protocolbasedonLinuxisputforwrad．Andthenasimulationexperimentisdoneforthesetwokey exchna geversions．Thenegotiationeffi ciencyoflKEvlnadIKEv2accordingtothesimulationresultsisnaalyzednadcompraed． Keywords：IKE；SA； SP；keynegotiation；NS SA。IKEvl定义了4种交换模式：主模式、野蛮模式、快速模 0 引 言 式和新群模式。前 3种模式用于协商SA，第 4种模式用于协 随着密钥交换的日益重要，IKEvl协议已经成为VPN、端 商Diffie．Hellman交换的群。两个阶段密钥交换如图1、2所示。 一 端安全等 IPSec实现中的首选密钥交换协议。但 由于它是 通常我们在阶段 1的协商采用的是带身份验证的主模式， 一 个混合型协议，其 自身的复杂性也带来了一些安全及性能 它协商 ISAKMPSA 的过程需要用到6条消息。6条消息完成 上 的缺陷。IETF对原有版本 IKEvl协议 中不合理部分积极地 的功能分别是模式协商、Dime．Hellmna 交换以及彼此身份的 征集修改意见。在经历了多版草案的提交和修改之后，IETF 验证。阶段 2对应的模式被称为快速模式。快速模式用于协 正式推出了新版的IKE协议——IKEv2。IKEv2不仅重新定义