7IP安全2011-9.pptVIP

* * OAKLEY密钥确定协议(RFC2412) OAKLEY是Diffie-Hellman密钥交换算法的细化。 OAKLEY是基于Diffie-Hellman算法的密钥交换协议,并提供附加的安全性。它是通用的,它并不指定具体的格式。 Diffie-Hellman密钥交换算法 ?双方选择素数p以及p的一个原根a(两个全局参数) ?A选择Xap,计算Ya=aXamod p, A?B: Ya ?B选择Xbp,计算Yb=aXbmod p, B?A: Yb ?A计算: (Yb)Xa?(aXb)Xa?aXaXbmod p ?B计算: (Ya)Yb?(aXa)Xb?aXaXbmod p 双方获得一个共享密钥(aXAYBmod p) 素数p以及p的原根a可由一方选择后发给对方 Generate random Xa p Calculate Ya=aXa mod p Generate random Xb p Calculate Yb=aXb mod p User A User B Ya Yb Calculate K=(Yb)Xa mod p Calculate K=(Ya)Xb mod p Diffie-Hellman Key Exchange * * Diffie-Hellman算法的优点 保密密钥只是在需要时才产生 交换不需要预先存在的基础设施 Diffie-Hellman算法的弱点 不能提供实体身份信息 不能抵抗replay攻击 易受中间人攻击 计算量大，因此非常容易受阻塞式攻击（clogging attack） OAKLEY是为了保持Diffie-Hellman算法的优点而克服其缺点而设计的。 * * OAKLEY的特点 使用cookie机制来防止阻塞式攻击 使用双方协商的一个组（全局参数） 使用现时值来防止重放攻击 启用Diffie-Hellman公钥值交换 验证Diffie-Hellman交换来阻止中间人攻击 OAKLEY交换示例见图13.11(p.338) * * OAKLEY有三种不同的身份验证方式 三种不同的身份验证方式： Three authentication methods: 数字签名Digital signatures 基于参数（如ID、nonce)哈希的签名 公钥加密Public-key encryption 发送方私钥加密参数（如ID、nonce) 对称密钥加密Symmetric-key encryption 使用带外方式传送密钥，再使用该密钥和对称密钥算法对交换的信息加密来验证交换 * * ISAKMP ISAKMP (Internet Security Association and Key Management Protocol ) ISAKMP 为Internet密钥管理提供框架，还提供具体的协议支持，包括用于安全属性的协商格式。 ISAKMP本身并没有指定具体的密钥交换算法，而是由一组消息类型构成，它们可以启用各种密钥交换算法。 OAKLEY使用最初ISAKMP 版本所要求的具体的密钥交换算法。 ISAKMP定义用于建立、协商、修改和删除SA的过程和包格式。 使用传输层协议运载。即必须支持UDP。 * * ISAKMP报头格式 * * ISAKMP有效载荷(payload)类型 Security Association(SA) Proposal payload Transform payload Key Exchange payload Identification payload Certification payload Hash payload Signature payload Nonce payload Notification payload Delete payload * * ISAKMP交换 5种默认的交换类型(Exchange type) 基本交换 身份的保护交换 仅身份验证的交换 主动交换 信息交换 见表13.4（p.342) * * 作业7 给出IPsec的一个应用实例。 IPSec提供哪些服务？ 哪些参数标识SA，哪些参数刻画一个特定SA的本质。 指出传输模式和隧道模式的区别？ 什么是重放攻击？IPSec如何反重放？ 为什么ESP含填充域？ 形成SA束有哪些基本方法？ IPSec中Oakley密钥确定协议和ISKMP的作用是什么？ 习题 16.1(三版P.382) (四版P.371) 习题 16.2(三版P.382) (四版P.371) 习题 16.3(三版P.382) (四版P.371) 习题 16.4(三版P.382) (四版P.371) * 1。跳：分组每经过路由器的一次转发的过程也被称为经过了一跳。 2。路由器实现分组转发的功能组件包括路由表、转发器和路