IP安全机制及关问题研究.pdfVIP

摘要 f 是下一代IP协议IPv6的必要组成部分。IPSec为高层应用提供了一个通用的标准 的安全基础结构。研究IPSec的安全机制，对于我们设计安全的网络通信系统和以 之为基础各种应用很有帮助。：／ 议的工作原殚以及对它们的安全性分析和最新的一些进展，研究了IPSec与网络地 址转换的共存问题，并对几种使用了IPSec的防火墙系统改进，使其同时具有 1PSec保护和地址转换功能。作者还研究了IPSec与IP多播安全的密钥分配问题， 并给出了一种多播安全密钥分配方案。该方案结合了多播安全架构的文档和组安全 密钥销’理协议文档，给出了丰机的安全多播实现框图。该方案可以同时实现多个多 播组，并利用多个多播组减少网络流量和组成员丰机的处理。 关键词：IP安全lP安全机制网络地址转换多播密钥管理多播安全 Abstract the forthe iS of iS standard three lPSec security Intemet,It primarilycomposed iS an andIKE．Italso ofIPv6．thenext protocols：ESP．AH indispensablepart ofIntemet suite．IPSec a andstandard generation protocol providesgeneral-purpose for onnetwork on ofthe infrastructure security layerapplicationshigherlayers．Study when mechanismof1PSeciS we asecRrecommunicationand helpful design system basedonit． applications introducethe of the Inthis basicarchiteeture paper．weprimarily IPSec．especially their of andsortie ofthemand recent ESP。AH，IKB analysis progress．Westudy priciple address also IPSecandIP ofIPSecandnetwork translation．We thecoexistence study multicast lastwe forwardamulticast seeurityke