Windows2000下IPSec驱动模块的实现方法.PDFVIP

电子科技 2005 年第11 期 总第194 期 Windows2000下 IPSec驱动模块的实现方法 丛 明 马玉祥 西安电子科技大学 陕西 西安 710071 摘 要 随着对网络安全需求的日益增加 IPSec协议也得到了越来越广泛的应用 本文简要介绍了 IPSec 协议规范 给出了一个在Windows2000下 IPSec驱动模块的实现方法 并探讨了该方法的优缺点 关键词 网络 IP安全 Windows 2000驱动模块 中图分类号 TN915.08 随着网络技术的蓬勃发展 网络的安全性也越 使用的协议 加密算法和密钥进行协商 来越为人们所重视 互联网和其他大多数交换网络 通信双方如果要用 IPSec 建立一条安全的传输 类似 都是建立在 Internet 协议 IP 基础上的 通路 需要事先协商好要采用的安全联盟 SA SA 由于IP 协议本身的不安全性 传输过程中的IP 数 为通信双方提供安全协议 模式 算法和密钥等信 据包完全可能被偷窥 伪造甚至篡改 信息的完整 息 SA 通过安全关联库 SAD 来进行管理 每个 性 机密性 真实性和信息发送者身份的不可抵赖 IPSec 节点包含一个局部的安全策略库 SPD 系 性得不到保证 为了提供一种标准的 内容广泛的 统在处理IP 数据流时 必须参考SPD 并从中提取 网络安全机制 IETF 因特网工程任务组 制定了 策略对数据流进行不同的处理 当对数据流进行 IPSec(IP Security)协议 IPSec 协议可以为IP 及上层 IPSec 处理时 需要根据SAD 和SPD 的对应关系 协议 如TCP UDP 等 提供安全保证 有效地保 找到相应的SA 完成对IP 包指定的IPSec 处理 护IP 数据包的安全 提供数据源验证 数据完整性 2 Windows 2000下 IPSec驱动模块的 验证 数据内容的机密性 抗重播保护 本文简要 实现方法 介绍 IPSec 协议规范 并给出在 Windows2000 下 IPSec 驱动模块的实现方法 Windows 2000 本身提供了一套部署IPSec 的机 制 适合各种应用 但其源代码不公开 并且没有 1 IPSec协议规范 提供可以添加加密 认证算法的接口 无法加入用 IPSec 协议是一组协议套件, 用于提供IP 层的 户自己的加密和身份认证模块 因此 开发一套 安全性 由于所有支持TCP IP 协议的主机进行通 Windows 2000 下基于IPSec 协议的安全系统是十分 信时 都要经过IP 层的处理 所以提供了IP 层的 必要的 安全性就相当于为整个网络提供了安全通信的基 根据IPSec 协议规范的要求 IPSec 安全系统应 础 IPSec 在IPv4 中可选 在IPv6 中必选 主要分用户配置模块 IKE 模块 安全策略管理 IPSec 主要包括 3 个协议 认证头 AH 封 安全关联管理 IPSec 协议驱动模块和认证加密算 装安全载荷 ESP 和 Internet 密钥交换 IKE 法等功能模块 系统的功能模块框架如图1 所示 AH 协议提供数据完整性和认证服务 但不提供加