网络安全教程 教学课件 田园 第12章 密钥交换协议（II）：.pptVIP

第12章 密钥交换协议（II）：2-方协议 12.1 协议安全性的概念 12.2 Diffie-Hellman协议 12.3 SIGMA协议 12.3.1 主体协议 12.3.2 匿名的变体 12.3.3 完整的协议实例：SIGMA-R 12.3.1 主体协议 12.3.2 匿名的变体 12.3.3 完整的协议实例：SIGMA-R 12.4 SSL/TLS协议 12.5 VPN与IPSec协议 12.5.1 VPN 12.5.2 IPSec协议族 12.5.1 VPN 12.5.2 IPSec协议族 SP是IPSec的另一个重要组成部分，它定义两个运行IPSec的机器之间的安全通信特征，并决定在该通信中为所有IP分组提供的安全服务。 现在可以解释IPSec的两个重要的子协议：用于实现IP分组的数据完整性保护的AH协议和用以IP分组数据保密的ESP协议。 这两个协议都有其特定的首部，统称为IPSec首，在具体情形则称为AH首或ESP首。 AH（Authentication Header）协议把含密钥的HMAC散列值附加到IP分组上，以此实现数据完整性、数据源认证和抗重放攻击。 * * 12.1 协议安全性的概念 12.2 Diffie-Hellman协议 12.3 SIGMA协议 12.4 SSL