信息安全 第13章安全协议.pptVIP

第13章  安全协议;主要内容 ;13.1 安全协议基本概念 ;安全协议基本概念;TCP/IP安全分析 ;TCP/IP安全分析;TCP/IP安全分析;TCP/IP的安全体系结构 ;13.2 IPsec协议 ;基本概念和术语 ;基本概念和术语 ;基本概念和术语 ;IPsec组成 ;AH协议 ;AH报头结构 ;（1）下一个头（Next Header）：8位，标识下一个使用IP协议号的报头类型，其取值在RFC1700中定义。 （2）载荷长度（Payload Length）：8位，表示以32位为单位的AH头的长度减2。 （3）保留（Reserved）：16位，供将来使用。值为0。 （4）安全参数索引（Security Parameters Index，SPI）：这是一个为数据报识别安全关联SA的32位伪随机值。 （5）序列号（Sequence Number）：从1开始的32位单增序列号，不允许重复，唯一地标识了每一个发送数据包，为安全关联提供反重播保护。 （6）认证数据（Authentication Data，AD）：长度可变，但必须是32位的整数倍，默认长度为96位。包含了数据包的完整性校验值ICV。;ESP协议 ;ESP数据包格式 ;（1）安全参数索引（SPI）：32位整数。它和IP头的目的地址、ESP协议一起用以唯一标识对这个包进行ESP保护的SA。 （2）序列号（Seque