IPv6协议在电子商务中应用及其前景.docVIP

IPv6协议在电子商务中应用及其前景 　　[摘要] IPv6作为下一代互联网协议已经得到了各方的公认，未来互联网的发展离不开IPv6的支持和应用。本文基于IPv6协议特有的安全特性和电子商务的发展特点，探讨了IPv6协议在电子商务中的应用前景。 　　[关键词] IPv6 电子商务 网络安全 　　 　　一、引言 　　随着计算机网络与通信技术的迅猛发展，电子商务正以人们难以预料的速度发展，在世界范围内逐渐得到普及与应用。然而，电子商务是一个复杂的系统工程，其实现还依赖于众多从社会问题到技术问题的逐步解决与完善，其中，电子商务安全是制约电子商务发展的一个核心和关键问题，电子商务安全技术也成为各界关注和研究的热点。首先安全可靠的网络是实现电子商务的基础，常用的方法是在网络中采用防火墙技术，虚拟专用网(VPN)技术，单纯依靠这些方法保护网络的安全性是不够的，还必须与其它安全措施综??使用才能为用户提供更为可靠的电子商务基石，例如现在的加密技术、数字签名技术、电子认证技术等。当前，从电子商务网站内部所引发的安全隐患比来自电子商务网站外部的各种不安全因素往往破坏力更大。因此，基于IPv6的电子商务网站建设将是电子商务发展的一个重要方向。 　　二、IPv6的特点与优越性 　　IPv6是IEIF于1992年开始开发的下一代互联网协议，它继承了IPv4的优点，并根据IPv4时多年来运用积累的经验进行了大幅度的修改与功能扩充，尤其在安全性方面，对于IPv4协议，开发者在设计之处只是考虑其开放性，没有考虑其安全性，故在安全方面促在以下几类问题:IP地址的欺诈、数据源的认证、电子窃听、源路由选择欺骗、TCP序列号欺骗、会话窃取等，IPv6协议却实现了网络层的基本安全功能，它采用的安全技术主要是IPSec，而IPSec在IPv4中是一个可选项。 　　此外，从协议的角度看，IPv6与目前的IPv4提供相同的QOS，但是IPv6的优点体现在能提供不同的服务。这些优点来自于IPv6报头中新增加的优先级字段和流标签字段。利用该字段，保证每一项服务都能达到用户满意的质量，并且大大提高数据包转发的效率，降低了端到端的延迟。此外,在支持“总是在线”连接、防止服务中断以及提高网络性能方面，IPv6也有助于改进服务质量。 　　三、IPv6的安全性分析 　　前面已提到，IPv6采用的安全技术主要是IPSec。IPSec是实现数据安全交换的更通用的解决方案，它是网络层的安全协议，其显著特点是透明地为用户和应用程序提供安全服务，IPSec可保障主机之间、网络安全网关之间或主机与安全网关之间的数据包的安全，从而保证电子商务网站及Internet上信息传输的安全。图中为IPSec的模块化协议结构。 　　从图中可以看出，ESP协议和AH协议与具体的密码算法和认证机制相分离，而且它们与各种密码算法和认证机制之间的连接是按照安全连接（SA）的理论进行的。这样IPv6的安全并不依赖于某一特定的认证算法或加密算法。采用这种模块化结构两个优点:第一，易于安全算法的更新，即有利于将来用一种功能更强的安全算法替代旧的安全算法；第二，易于安全算法的扩展。 　　四、IPv6技术在电子商务中的应用 　　IPv6协议的引入提供了一种新的网络平台，它使得大量、多样化的终端更容易接入IP网，并在安全和终端移动性方面比IPv4协议有了很大的增强。地址空间巨大、内置IPSec和移动IPv6只是IPv6在支持新业务方面的几个主要特征，在这些特征之上会衍生出许多新的特性，从而进一步增强业务层面的能力。基于IPv6的电子商务网站安全机制中，IPSec在IP层上对数据包进行高强度的安全处理，使用AH报头ESP报头来保护IP通信安全，其安全机制在电子商务网站的各种不同层次中都得到应用。 　　1.应用程序级的安全应用：网络应用程序运行在IPv6的顶层，应用程序选择通信通道进行数据传输，在传输层指定通道的安全特性，数据在通道中传输;AH和ESP对数据加以保护，保证原始的身份验证和数据完整性，接收主机从安全通道接收到数据后，再结合其他的安全机制完成数据的可靠传输。 　　2.路由安全应用：在IPv6中IP地址大多进行动态自动配置，通过AH和ESP报头，合适的组合应用到路由交换的信息上，如路由宣告信息，邻居宣告信息，Intenet控制报文协议等，防止伪造消息伪造路由器，保证不受错误ICMP (Internet控制消息协议)的侵害，从而有效防止对网络逻辑结构的攻击破坏，这种通用的方案比特定为某种路由协议设计的身份验证机制显然具有优势。 　　3.在专用虚拟网(VPN)的应用：在IPv6中使用AH报头和ESP报头创建VPN变得非常简单和标准，在两个防火墙之间的安全通道传递的信息包，采用AH报头就可防止原始