第三章 网络层安全协议！.pptVIP

* (4)协议的执行过程中，双方的验证在认证阶段完成，这个阶段会用到共享阶段产生的密钥Kab来验证从交换阶段得到的Diffie-Hellman指数或是即时时间值。如果交换阶段执行了Diffie—Hellman密钥交换，认证阶段可以表示如下。 ①：A→B：gXa，gXb，idA，idBKab ②：B→A：gXb，gXa，idB，idAKab 如果没有执行Diffie-Hellman密钥交换，Diffie-Hellman指数就被即时时间值所代替。 * SKEME支持四种模式，即：基本模式、只有共享模式、预先共享密钥模式和快速刷新模式。 基本模式 包括了前面介绍的全部四个阶段，因此，基本模式下的SKEME支持完美向前保密(Perfect Forward Secrecy，PFS)。 PFS指的是保证将来的通信受到密码学加密的保护，即使是长期使用的加密密钥被别人发现和破译，后来即时交换产生密钥，它的保密性也不会遭到危害，同时传输数据的保密性也不会被破坏。 只有共享模式支持公开密钥加密法，但不支持Diffie-Hellman密钥交换技术。因此，这种模式下的SKEME不支持完美向前保密。 * SKEME支持四种模式，即：基本模式、只有共享模式、预先共享密钥模式和快速刷新模式。 预先共享密钥模式中，SKEME没有使用公开密钥加密法。只进行了Diffie-Hellman密钥交换。在这种模式中，协议认为通信双方已经有了共享密钥，它们用这个共享密钥来产生后来新的会话密钥和进行密钥刷新。前面曾经提到，这个共享密钥是带外传送的，可以通过人工安装，也可以从KDC获得。 快速刷新模式是最快速的SKEME协议。它既不使用公开密钥加密法，也不使用Diffie-Hellman密钥交换。在这个模式中，共享阶段完全被省略，交换阶段和验证阶段也只是交换即时时间。 * IPSec 协议 －9 密钥管理和密钥交换 4 Oakley协议 Oakley协议具有以下5个特性： ①它采用称为cookie的程序机制来防止阻塞攻击。 ②它可使通信双方协商Diffie-Hellman密钥交换所用的群，即协商所需的全局参数。 ③使用一次性随机数防止重放攻击。 ④可使通信双方交换Diffie-Hellman公开密钥的值。 ⑤对Diffie-Hellman交换过程加以认证以防止中间人攻击。 以Oakley为基础，IKE借鉴了不同模式的思想，在每种模式中，Oakley会进行不同的通过验证的密钥交换。 * IPSec 协议 －9 密钥管理和密钥交换 4 Internet安全联盟和密钥管理协议（ISAKMP） IKE的报文格式就是建立在ISAKMP的框架下的。 ISAKMP 定义了双方如何沟通 如何构建双方用以沟通的消息 保障通信安全所需的状态交换 提供了对对方的身份进行验证的方法 密钥交换时交换信息的方法 以及对安全服务进行协商的方法 (1)消息和载荷 * 4 Internet安全联盟和密钥管理协议（ISAKMP） (1)消息和载荷 对一个用基于ISAKMP的密钥管理协议交换的消息来说，它的构建方法是：将ISAKMP所有载荷链接到一个ISAKMP头。ISAKMP的结构如图所示： 发起者的cookie 响应者的cookie 报文ID 报文长度 下个有效载荷 主要版本 次要版本 交换类型 标志 * 目前在ISAKMP中，总共定义了13种不同的载荷。它们都是以相同格式的头开始的。 载荷标识符p156 下个有效载荷 保留 有效载荷长度 * 在一条消息中，载荷之间链接到一起，这是用通用头中的“下个有效载荷”字段来实现的，如图所示。ISAKMP头指出了紧接在头之后的第一个载荷，同时每个载荷也指出了接下去的是哪个载荷。消息中的最后一个载荷为0。ISAKMP通信是通过UDP端口500来进行的。 发起者cookie 响应者cookie 报文总长 KE载荷数据 报文ID Nonce载荷长度 KE 版本 标志 交换类型 Nonce KE载荷长度 0 0 Nonce载荷长度 0 ISAKMP头 密钥交换载荷 Nonce载荷 * 4 Internet安全联盟和密钥管理协议（ISAKMP） (2)交换阶段 ISAKMP描述了协商的两个阶段。在第一阶段，通信各方彼此间建立了一个通过身份验证和安全保护的通道。在第二阶段，这个通道用于为另一个不同的协议（比如IPSec）协商安全服务。 阶段1的交换建立了一个ISAKMP“安全关联（SA）”。这个SA实际上是安全策略的一个抽象和一个密钥。 阶段2交换可为其他协议建立安全关联。 由于ISAKMP SA已经验证通过了，所以可用它为一次阶段2交换中的所有消息提供源验证、完整性以及机密性保障。 完成了一次阶段2交换之后，在ISAKMP处理过程中和它