IPv6环境下的IPSEC通信安全审计机制研究.PDFVIP

第３４卷第１期　　　 计算机应用与软件 Ｖｏｌ３４Ｎｏ．１ ２０１７年１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊａｎ．２０１７ ＩＰｖ６环境下的ＩＰＳＥＣ通信安全审计机制研究 杜学凯　吴承荣　严　明 （复旦大学网络与信息工程中心，计算机科学技术学院　上海２００４３３） 摘　要　　当前ＩＰｖ６网络正在逐步推广，由于ＩＰｖ６地址可以满足全球的网络节点唯一地址的需求，所以ＩＰｖ６用 户越来越多地使用点对点的安全通信技术ＩＰＳＥＣ。然而，对于很多机构来说，网络内部的ＩＰＳＥＣ通信的合法监管 逐渐变得困难，这是一个需要解决的问题。针对于这样的场景，提出一种在ＩＰｖ６网络中运用基于中间人机制与 密钥托管机制的ＩＰＳＥＣ通信安全审计方法，设计并实现一种在ＩＰｖ６网络内部以及ＩＰｖ６网络之间进行ＩＰＳＥＣ通信 安全审计的原型系统，并进行ＩＰｖ６网络环境下的功能验证与性能分析。实验表明，该方法能够很好得达到进行 ＩＰｖ６网络环境下ＩＰＳＥＣ审计的效果。 关键词　　ＩＰｖ６网络　安全审计　中间人机制　密钥托管　ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌＳｅｃｕｒｉｔｙ 中图分类号　ＴＰ３９３．０８　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１７．０１．０５４ ＴＨＥＲＥＳＥＡＲＣＨＯＦＩＰＳＥＣＳＥＣＵＲＩＴＹＡＵＤＩＴＭＥＣＨＡＮＩＳＭＩＮＩＰＶ６ＥＮＶＩＲＯＮＭＥＮＴ ＤｕＸｕｅｋａｉ　ＷｕＣｈｅｎｇｒｏｎｇ　ＹａｎＭｉｎｇ （ＮｅｔｗｏｒｋａｎｄＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒ，ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＦｕｄａｎＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２００４３３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＩＰｖ６ｎｅｔｗｏｒｋｉｓｎｏｗｐｏｐｕｌａｒｉｚｅｄｇｒａｄｕａｌｌｙｂｅｃａｕｓｅＩＰｖ６ｃａｎｓａｔｉｓｆｙｔｈｅｄｅｍａｎｄｏｆｐｏｓｓｅｓｓｉｎｇｅｘｃｌｕｓｉｖｅ ａｄｄｒｅｓｓｏｆｇｌｏｂａｌｎｅｔｗｏｒｋｎｏｄｅｓ，ａｎｄｍｏｒｅａｎｄｍｏｒｅｐｅｏｐｌｅｕｓｅｔｈｅＩＰＳＥＣｔｅｃｈｎｏｌｏｇｙｔｏｃｏｍｍｕｎｉｃａｔｅｗｉｔｈｅａｃｈｏｔｈｅｒ． Ｈｏｗｅｖｅｒ，ｔｈｅｌａｗｆｕｌｉｎｔｅｒｃｅｐｔｉｏｎｉｎＩＰＳＥＣｃｏｍｍｕｎｉｃａｔｉｏｎｉｓｂｅｃｏｍｉｎｇｄｉｆｆｉｃｕｌｔｆｏｒｍａｎｙｉｎｓｔｉｔｕｔｉｏｎｓ；ｉｔｉｓａｐｒｏｂｌｅｍｔｈａｔ ｎｅｅｄｓｔｏｂｅｓｏｌｖｅｄ．Ｔｏａｄｄｒｅｓｓｔｈｉｓｐｒｏｂｌｅｍ，ａｎＩＰＳＥＣｓｅｃｕｒｉｔｙａｕｄｉｔｍｅｔｈｏｄｏｆｃｏｍｂｉｎｉｎｇｍａｎｉｎｔｈｅｍｉｄｄｌｅａｔｔａｃｋａｎｄ ｋｅｙｅｓｃｒｏｗｓｙｓｔｅｍｉｎＩＰｖ６ｎｅｔｗｏｒｋｉｓｐｒｏｐｏｓｅｄａｎｄａｐｒｏｔｏｔｙｐｅｓｙｓｔｅｍｉｓａｌｓｏｂｕｉｌｔｔｏｒｅａｌｉｚｅｔｈｅＩＰＳＥＣｓｅｃｕｒｉｔｙａｕｄｉｔｉｎ ａｎｄｂｅｔｗｅｅｎｔｈｅＩＰｖ６ｎｅｔｗｏｒｋｓ．ＡｆｔｅｒｆｕｎｃｔｉｏｎａｌｖｅｒｉｆｉｃａｔｉｏｎａｎｄｐｅｒｆｏｒｍａｎｃｅａｎａｌｙｓｉｓｉｎＩＰｖ６ｅｎｖｉｒｏｎｍｅｎｔ，ｔｈｅ ｅｘｐｅｒｉｍｅｎｔｄｅｍｏｎｓｔｒａｔｅｓｔｈｅｅｆｆｉｃｉｅｎｃｙｏｆｔｈｅｐｒｏｐｏｓｅｄｍｅｔｈｏｄａｓｅｘｐｅｃｔｅｄ． Ｋｅｙｗｏｒｄｓ　　ＩＰｖ６ｎｅｔｗｏｒｋ　Ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｕｄｉｔ　Ｍａｎｉｎｔｈｅｍｉｄｄｌｅ　Ｋｅｙｅｓｃｒｏｗｓｃｈｅｍｅ　Ｉｎｔｅｒｎｅｔｐｒｏｔｏｃｏｌｓｅｃｕｒｉｔｙ ［１］ 的端到端安全机制，另一方面，ＮＡＴ 等机制在 ＩＰｖ６ ０　引　言 网络环境中已经不太需要，所以限制基于ＩＰＳＥＣ的端 到端加密的技术障碍已经基本排除。 ＩＰｖ６是互