一种改进的ICMP差错报文处理的IPSec协议.pdfVIP

CN43-1258／’rP 计算机工程与科学 2007年第29卷第3期 lSSN1007—130X V01．29．No．3．2007 COMPU’FERENGINEERING＆SCIENCE 文章编号：1007-130X(2007)003—0027-03 onan IPSec5ecProtoc01I-rotocol5Cheme Stud5 ImprovedImproved forthe ofICMPPackets Processing 陈传波，姜正强，郑运平 OIEN Chuan-bo，JIANGZheng-qiang，ZHENG Yun-ping I华中科技大学计算机科学与技术学院，湖北武汉430074) of Scienceand ofScienceand (SchoolComputer Technology。HuazhongUniversity Technology，Wuhan430074。China) 出了一种对SA改进的IPsec解决方案。改进后的方案能够在保持原IPSec特性的基础上解决该问题，并能够与已有的 IPSec实施方案兼容。 transferofICMP cannotforward tOthesourcehostwhentheIPSec isusedin Abstract：The packets correctly protocol thetunnelmode．BasedontheSAofthe IPSec IPSec is forwardtOavoidthe put primaryprotocol。animprovedprotocol ofICMP can a solutionandhasa problem packetprocessing．Theimprovedprotocolprovidesatisfactory goodcompatibility withthe IPSec without its primaryprotocol reducingspecialities． 关键词：IPSec；ICMP；HII；VPN；通道模式 wor凼：IPSec；ICM[P；HII；VPN；tunnelmode Key 中图分类号：TP393．04 文献标识码：A 选择符以及改进对ICMP差错报文的处理方式，使ICMP 1 引言 能够正确转发。改进后的方案易于实施，并能够与现有的 IPSec实现方案兼容。 因特网控制报文协议(ICMP)E1]和IP安全体系结构 (IPSec)[2]在实际中都得到广泛的应用。ICMP协议是IP 2 问题描述 层的一个重要组成部分，它是TCP／IP协议簇中提供的用 于网络管理的协议，提供了从路由器或其他主机向主机传 IP数据包本身不具有任何安全特性，容易遭受如地址 送控制信息的方法。ICMP报文通常被IP层或更高层协 欺骗、内容窃听、数据篡改、重播