YDT 1898-2009互联网密钥交换协议（IKEv2）测试方法.pdf

ICS 33.040.40M 32YD中华人民共和国通信行业标准YD/T 1898-2009互联网密钥交换协议（IKEv2）测试方法The Conformance Testing Specification for IKEv2 Protocol2009-06-15 发布2009-09-01 实施中华人民共和国工业和信息化部‧发布 YD/T.1898-2009目次前 音范围·规范性引用文件..23术语、定义和缩略语·测试配置44.1隧道模式4.2传输模式5IKEv2 协议功能测试5.1通用要求5.2定时器·序列号·5.35.4窗口·5.5版本号和兼容性·5.6Cookies:5.7加密算法协商·5.8临时随机数·5.9地址和端口·5.10请求对端的内网地址请求对端的版本号5.115.12差错处理16 NAT穿越·5.13176包头以及载荷格式186.1IKE 包头:186.2通用的载荷头·216.3SA载荷-226.4密钥交换载荷·256.5识别载荷·:266.6证书载荷与证书请求载荷中心市中276.7认证载荷286.8临时性载荷·:296.9通告载荷296.10删除载荷·6.11流量选择载荷·321 YD/T 1898-2009346.12加密载荷35配置载荷·6.13-376.14EAP载荷39参考文献·:r1 YD/T 1898-2009前言本标准是IP安全协议（IPSec）系列标准之一，该系列标准的名称及结构预计如下：《IP安全协议体系结构》（MODIETFRFC2401）1.2.《IP 认证头(AH)》（MOD IETF RFC2402)3．《IP封装安全载荷(ESP)》（MOD IETF RFC2406)4．YD/T1466-2006《P安全协议（IPSec）技术要求》5.YD/T1467-2006《IP 安全协议（IPSec）测试方法》6．YD/T1648-2006《IP安全协议（IPSec）穿越网络地址翻译（NAT）技术要求》7.YD/T1897-2009《互联网密钥交换协议（IKEv2）技术要求》8.YD/T1898-2009《互联网密钥交换协议（IKEv2）测试方法》本标准在使用时需要与YD/T1897-2009《互联网密钥交换协议（IKEv2）技术要求》配套使用。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院本标准主要起草大：谢玮、刘述、田慧蓉、马·科、马军峰、高’巍、江浩洁、唐浩、武静、吴英桦 YD/T 1898-2009互联网密钥交换协议（IKEv2）测试方法范围1本标准规定了动态建立并管理 IPsec 安全联體的协议一一互联网密钥交换协议（IKEv2）一致测试方法，包括功能测试、包格式处理等。本标准适用于对支持 IKEv2协议的设备。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD/T 1466-2006IP安全协议（IPSec）技术要求YD/T 1897-2009互联网密钥交换协议（IKEv2）技术要求3术语、定义和缩略语3.1术语和定义YD/T1466-2006确立的术语和定义适用于本标准。3.2缩略语下列缩略语适用于本标准。AHAuthentication Header认证头CACertificate Authority证书授权中心CBC码块链Copher Block ChainingESPEncapsulating Security Payload封装安全载荷DESData Encryption Standard数据加密标准ECNExplicit Congestion Notification显示拥塞指示HMACHASH MAC散列消息认证码ICMP Internet Control Message Protocol互联网控制消息协议ICVIntegrity Check Value完整性校验值IKE Internet Key Exchange互联网密钥交换IPSecIP安全IP SecurityIPInternet Protocol互联网协议MD5Message Digest 5消息摘要5PMTU Path Maximun Transmission Unit路径最大传输单元 YD/T: 1898-2009安全联盟SASecurity AssociationSAD安全联盟数据库SA Database安全散列算法一！ Secure Hash Algorithm-1 SHA-1简单网络管理协议SNMPSimple Network Manageme