GB/T 28456-2012IPsec协议应用测试规范.pdf

ICS 35. 020 L 80 中华人民共和国国彖标准 GB/T 28456—2012 IPsec协议应用测试规范 Testing specification for applications of IPsec protocol 2012-06-29 发布 2012-10-01 实施 GB/T 28456—2012 目 次 前言m 引言N 1范围1 2规范性引用文件1 3 术语和定义1 4 缩略语 4 5测试说明 4 5.1测试对象说明 4 5.2测试内容说明 5 5.3 测试环境说明 5 6 测试内容 6 6. 1 AH 传输模式测试内容 6 6.2 AH隧道模式测试内容 7 6.3 ESP传输模式测试内容8 6.4 ESP隧道模式测试内容 9 6.5 传输邻接模式测试内容 10 6.5迭代隧道模式测试内容11 6. 7 IKEvl主模式测试内容 12 6. 8 IKEvl野蛮模式测试内容 14 6.9 IKEvl快速模式测试内容 16 6. 10 IKEv2初始交换测试内容 17 6. 11 IKEv2创建子SA交换测试内容 19 6.12 IKEv2信息交换测试内容 20 7 测试步骤 21 7. 1 AH传输模式测试步骤21 7.2 AH隧道模式测试步骤 25 7.3 ESP传输模式测试步骤 26 7.4 ESP隧道模式测试步骤 30 7.5 传输邻接模式测试步骤 31 7.5迭代隧道模式测试步骤33 7. 7 IKEvl主模式测试步骤 36 7. 8 IKEvl野蛮模式测试步骤 43 7.9 IKEvl快速模式测试步骤 47 7.10 IKEv2初始交换测试步骤 52 7. 11 IKEv2创建子SA交换测试步骤 59 7. 12 IKEv2信息交换测试步骤 63 T GB/T 28456—2012 附录A （资料性附录 ）IPsec协议规范说明 66 附录B （资料性附录 ）IKEvl密钥交换机制 69 附录C （资料性附录 ）IKEv2密钥交换机制 79 参考文献 84 图1 IPsec协议应用测试的网络拓扑结构图 5 图A. 1传输邻接组合模式67 图A.2隧道端点相同的迭代隧道组合模式 68 图A.3 —个隧道端点相同的迭代隧道组合模式68 图A.4隧道端点均不相同的迭代隧道组合模式68 图B.l IKEvl主模式交换发起方行为状态图 72 图B.2 IKEvl主模式交换响应方行为状态图 73 图B.3 IKEvl野蛮模式交换发起方行为状态图 75 图B.4 IKEvl野蛮模式交换响应方行为状态图 76 图B.5 IKEvl快速模式交换发起方行为状态图 77 图B.6 IKEvl快速模式交换响应方行为状态图 78 图C.l IKEv2初始交换发起方行为状态图 80 图C.2 IKEv2初始交换响应方行为状态图 81 图C. 3 IKEv2创建CHILD SA交换发起方行为状态图 82 图C. 4 IKEv2创建CHILD SA交换响应方行为状态图 83 n GB/T 28456—2012 ■ i r ■ ■ i 刖