网际网路金钥交换.pptVIP

講義 VIII：網際網路金鑰交換 (IKE) 協定 網際網路安全，理論與實作 NCTU/CSIE-92S John K. Zao, PhD SMIEEE 05/31/2004 IKE：網際網路金鑰交換協定 給 IPSec 使用的預設的金鑰管理協定(在其他的安全應用中的潛在用法) 兩個團體間的協定用對應端點認證以達到 安全連結關係的協商與管理 加密金鑰的產生 區分這三種金鑰管理協定：ISAKMP、Oakley 與 SKEME 在兩個階段中交替運作以分攤當多個 SA 建立時所產生的負擔 提供多種交換模式 (Aggressive、Main、Quick) 以滿足不同的需求 大綱 函數分析 可抵擋的威脅 設計原則 組成函數 cookie 交換 提議協商 金鑰產生 對應端點 認證 運作分析 階段 模式 酬載 交換 預設的例子：Main + Quick 模式 另一種：Aggressive 模式 可抵擋的攻擊 中斷服務攻擊 - 強迫 IKE 代理人執行昂貴的加密運算來驗證訊息 中間人攻擊 - 刪除、修改、重播、反射或重新導向在 IKE 代理人間交換的訊息 金鑰原始資料的暴露 - 用來產生金鑰或讓代理人進行認證的參數，被長期或暫時地洩漏 IKE 提供選用的完美向前保密 (PFS) 保護 - 靠著將認證金鑰和種子金鑰分開，以及將個別的通訊期間金鑰也分開，來限制金鑰暴露的傷害 設計原則 使