网络与信息安全培训教材 68页.pptVIP

SA 的参数 - 2 ? 序数计数器：一个 32 位值用于生成 AH 或 ESP 头中的序数字段； ? 计数器溢出位：一个标志位表明该序数计数器是否溢出，如果是， 将生成一个审计事件，并禁止本 SA 的进一步的包传送。 ? 防回放窗口：用于确定一个入站的 AH 或 ESP 包是否是一个回放 ? AH 信息：认证算法、密钥、密钥生存期、以及与 AH 一起使用的 其它参数 ? ESP 信息：加密和认证算法、密钥、初始值、密钥生存期、以及 ESP 一起使用的其它参数 ? SA 的生存期：一个时间间隔或字节记数，到时后一个 SA 必须用 一个新的 SA 替换或终止，以及一个这些活动发生的指示。 ? IPSec 协议模式：隧道、运输、统配符。 ? 通路 MTU ：任何遵从的最大传送单位和老化变量 31 AH 协议 ? AH ： Authentication Header ? 为 IP 包提供 数据完整性和鉴别 功能 ? 利用 MAC 码实现鉴别，双方必须共享一个密钥 ? 鉴别算法由 SA 指定 ? 鉴别的范围：整个包 ? 两种鉴别模式： ? 传输模式：不改变 IP 地址，插入一个 AH ? 隧道模式：生成一个新的 IP 头，把 AH 和原来的整个 IP 包放到新 IP 包的载荷数据中 32 AH 提供的服务 ?