ＩＰｖ６协议安全机制概述.docVIP

ＩＰｖ６协议安全机制概述 　　摘要：下一代网络协议IPv6协议有效地解决了IPv4存在的问题，同时还给IP带来新的特性，使得IP协议在地址管理、移动性、安全及多媒体支持方面具备了巨大的灵活性。特别是在IP层上实现了加密、认证、访问控制等多种安全技术，极大地提高了协议的安全性。该文在阐述IP层安全协议IPSec的基础上，对IPv6中的内置安全性进行了重点介绍。 　　关键词：IPv6；IPSec；认证；加密；安全 　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2008)26-1666-03 　　Summary of IPv6 Protocols Security Mechanism 　　MA Yu-huan 　　(East China Normal University Department of Information Science and Technology,Shanghai 200241,China) 　　Abstract:As the next generation network protocol,IPv6 protocol resolves problems of IPv4 efficiently.At the same time IPv6 brings new features to IP protocol and makes IP layer more flexible for address administration, mobility, security and multimedia. Especially,IPv6 implements security functions of encryption, certification and access control, which dramatically improves security of IP protocol. This thesis discusses the IPSec Protocol in detail and gives a presentation of inner-security in IPv6 protocol. 　　Key words: IPv6; IPSec; authentication; encrypt;security 　　 　　1 引言 　　 　　随着Internet的广泛应用，人们对网络安全的要求越来越高。现在使用的IP协议成为IPv4协议，它在网络安全方面的缺陷日益明显，比如IPv4数据报在网络上以明文传播，黑客很容易截取IPv4数据报并获取其内容。IPv4的缺陷导致了IPv6的产生和发展，IPv6协议已经把安全作为一个必须的标准。 　　 　　2 IPv6协议 　　 　　IP协议是TCP/IP协议族中最为核心的协议，所有的TCP、UDP、ICMP、IGMP数据都可以以IP数据报进行传输。IPv6协议作为“IP下一代协议”不仅扩充了IPv4的地址空间，而且对IPv4的各方面都做了大量改进。与IPv4相比，IPv6有更高的安全性、更好的可管理性，对QoS和多播技术的支持也更为良好。 　　IPv6协议数据报比IPv4的更简单、更灵活，如表1所示为IPv6协议数据报格式： 　　\IPv6协议将IPv4地址数位从32bit扩展到128bit，彻底解决了IPv4地址不足的问题。尽管IPv6地址位数是IPv4的4倍，但报头只有IPv4的2倍，并采用固定格式报头简化路由器操作，降低路由器处理分组开销。IPv6支持支持无状态荷有状态两种地址自动配置方式，使IP地址的分配更方便、更合理。同时IPv6提供对服务质量（Quality of Service，QoS）的支持，“优先级”字段对需要特殊的QoS分组，按需提供服务。此外IPv6定义了在IP层实现移动支持协议（移动IPv6，MI IPv6），能够通过简单的扩展满足大规模移动用户的需求。 　　3 PSec协议集 　　IPv6协议内置安全机制，标准化为IPSec（IP Security），并已被IETF采纳。IPSec提供两种服务：认证和加密。认证用来保证分组的完整性并提供身份鉴别服务。而数据的一致性和保密性主要通过封装安全有效载荷协议报头（Encapsulating Security Payload Header, ESP）来实现。本文首先分析IPSec体系机构及各协议之间的关系，并在此基础之上对IPSec在IPv6下的认证和加密原理进行详细描述。 　　3.1 IPSec协议集的组成 　　制定IPSec协议集的基本思路是：以IP协议作为Internet网络层的唯一标准协议。如果保证了IP层的安全，那么就基本上