作业讲解,安全协.pptVIP

第二章作业讲解 P.47 思考题：分析CHAP协议可能面临的安全风险。 对CHAP协议的中间人攻击 P.47 思考题7 你认为哪些AVP应设置”H”比特。 H比特是加密标志比特，设置为1表示属性值加密过。表2.3中H比特为“--”的可设置为0或者1。 P.47 思考题8 根据文中给出的AVP加密方法，设计响应的解密算法。 p1=c1⊕ MD5(AV|S|RV) p2=c2 ⊕ MD5(S|c1) … pi=ci ⊕ MD5(S|ci-1) 其中AV是属性类型，S是通信双方的共享秘密，RV为随机向量 第3章作业 IPSec 请写出在IPSec实现嵌套式隧道时，AH和EPS的报文封装方式。 P.103 思考题1、4、5、8、10 请写出在IPSec实现嵌套式隧道时，AH和EPS的报文封装方式。 参考答案：假设M向D2发送数据 AH协议： ESP协议下  p.103 思考题1. 为什么IPSec要对进入和外出两个方向的SA进行单独的控制? 进入和外出的数据的安全需求不同，一般对进入的数据安全要求更高，因此它们的安全处理未必相同，需要用不同SA处理。 思考题4：假设使用ISAKMP协商SA，发起端提供了两套建议；第一套使用两个协议AH和ESP，并分别使用散列算法MD5和加密算法3DES；第二套使用一个协议ESP，加密算法为DES或3DES。画出此时ISAKMP请