交大课程基础：IPSec体系结构与应用.pdfVIP

主要内容

IPSec

IP安全体系结构

封装安全有效负载(ESP)

郑燕飞

IPSec引言IP安全性概要

1994年IAB(InternetArchitectureBoard)IAB决定把认证和加密作为下一代IP的必备安

发表一份报告“Internet体系结构中的安全全特性(IPv6)

性”(RFC1636)IPv4也可以实现这些安全特性。

量IP级安全问题涉及三个功能领域：认证、保密

和密钥管理。

IPSec的应用IPSec的好处

IPSec提供对跨越LAN/WAN，Internet的

通讯提供安全性

分支办公机构通过Internet互连。(Secure

在防火墙中实现IPSec可以防止IP旁路。

VPN)

通过Internet的远程访问。

与合作伙伴建立extranet与intranet的互连。

IPSec可以对最终用户透明。无须训练用户。

增强电子商务安全性。

IPSec的主要特征是可以支持IP级所有流量

的加密和/或认证。因此可以增强所有分布

式应用的安全性。

体系结构体系结构：包括总体概念，安全需求，定义，以及定义

IPSec技术的机制；

ESP协议AH协议

AH(AuthenticationHeader)：使用ESP进行包加密

的报文包格式和一般性问题；

加密算法鉴别算法加密算法：描述将各种不同加密算法用于ESP的文档

认证算法：描述将各种不同加密算法用于AH以及ESP认

证选项的文档；

DOI

密钥管理：描述密钥管理模式；

DOI：其它相关文档，批准的加密和认证算法标识，

密钥管理以及运行参数等；

IPSec的主要目标IPSec提供的服务

期望安全的用户能够使用基于密码学的安全机IPSec在IP层提供安全服务，使得系统可以选

制择所需要的安全协议，确定该服务所用的算法，

应能同时适用与IPv4和IPv6,IPng.并提供安全服务所需任何加密密钥。

算法独立访问控制

有利于实现不同安全策略