IPV6的安全性(网络安全IPsec)范例.pptVIP

* * 密钥分发 在原始的Diffie-Hellman算法中，两方A和B就一个质数p和一个生成元g达成一致。A方选取一个随机数x。它计算值n = gx mod p ,把它发送给B。B再选取一个随机数y,计算值m = gy mod p ,并把它发送给A。在这一阶段，A知道m和x，B知道 n和y。而第三方可能知道m或n, 他们不能够得到x或y。A和B可以计算会话密钥： Z=ny mod p = mx mod p = gxy mod p 这个双方共享的密钥随后可以用于加密或身份验证。 * * 密钥分发 在可以被普遍接受的标准形成之前，早期的采用可能要依靠手工的密钥分发。特殊的情况是多播，它需要特别的算法。 多播提出了一个困难的问题，因为一个组的所有成员都得到同样的密钥。上述用于单播的解决方案不是很有用，因为由密钥变换完成的算法产生跟随机值有关的选择。 组密钥的分发将必须依赖一个密钥服务器。然而使用常规的密钥交换过程在组成员和组的密钥服务器之间建立安全关联是完全合理的。 * * 当主机转储到通信子网中的分组数量再起传输容量之内时，它们将全部送达目的地（除了因传输错误而不能正确发送的少数分组外），且送到的数量与发送的数量成比例。然而，当通信量增加太快时，路由器不再能够应付，开始丢失分组，并会导致情况恶化。在通信量非常高的情况下，网络完全瘫痪，几乎没有分组能够送达。 * 当主