《大学课件IP安全》PPT课件

1、IP保密工作、保密工作路径、网络层IP保密工作(IPSec )传输层安全套接层/STL应用层S/MIME、PGP、PEM、SET、Kerberos、SHTTP、SSH、 所带来的好处牛鼻子协商开销大大降低，需要更改的应用程序无法容易地建构VPN缺点，如“不可否认”等问题是IPv4标头，IPv6报文分组，Next header，IPv6基本标头，IPSec的目标IPSec的内容，连接协议部分ah : authenticationheaderesp : encapsulatingsecuritypayload密钥管理(密钥管理) sa (安全关联) isakmp IPSec保密工作架构图、IPSe

2、c的实现与IP连接协议栈内存紧密集成，直接修改连接协议栈内存也应用于男公关模式。 (1)安全网关不修改连接协议栈内存；(2)适用于位于堆栈上位(bits ) IP连接协议栈内存和网络驱动程序之间的网络上位(bitw )外部加密法；SA是“协议相关”的每个SA， 保密工作残奥仪表目录索引安全参数索引(SPI )两个数据库相关保密工作策略数据库(SPD )，实现在对方IP地址保密工作连接协议标识符：AH or ESP SA和IPSec系统上与保密工作相关的数据库(SAD加密法算法和身份验证方法在SA指定的传输模式和隧道模式两种模式下使用。ESP头格式，加密法范围，身份验证范围，IV，ESP的传输模

3、式，被加密的，Authenticated Authenticated，IPv4，被加密的，Authenticated，ipvv ESP的处理过程(1)是发行的报文分组(Encrypted，Authenticated，IPv6， ESP的处理过程(2)，对加密法的数据进行修正计算；对接收到的报文分组的处理：切片组装检索SA .根据SA指定的算法和牛鼻子对加密法部分的数据进行解密.删除填充，验证重构原始IP报文分组的报头(AH )，并为IP报文分组提供数据一致性检验和身份验证功能。 验证算法由SA指定身份验证范围：整个报文分组的两种模式：传输模式：不更改IP地址，插入AH隧道模式：生成新的IP报头

4、，并将AH和整个原始IP报文分组放入新的IP报文分组有效载重数据中，AH报头格式、AH传输模式、IPv4、 authenticatedexceptformutablefields，authenticatedexceptformutablefields，AH的隧道模式是authenticatedexceptformutablefieldsinthenew 对authenticatedexceptformutablefieldsinthenewipheader，iphenticatedexceptformutablefieldsinthenewipheader发行的软件包的处理结构AH外出上位层的

5、连接协议数据AH标头的“下一标头”为原始IP标头的“连接协议”字段的值，原始IP标头的“连接协议字段为51 (表示AH )”，AH的处理过程(2)，接收的报文分组(Inbound Packet ) 两种方式：手动自动：网际网络牛鼻子交换IKE (非IPSec专用)角色：在IPSec通讯双方之间建立共享保密工作残奥仪表和身份验证的牛鼻子(建立保密工作核心关联)，IKE代表IPSec协商SA， 执行SADB的IKE堆连接协议RFC2409、Oakley和SKEME连接协议的混合ISAKMP信息帧工作， Oakley和SKEME的共享和密钥更新技术isakmp : internetsecuritya

6、ssociationandkeymanagementprotocolrfc 2408继承定义、建立和初始化保密工作联盟的方法。私钥，两阶段协商第一阶段，ISAKMP SA双方(如ISAKMP Servers )如何保护未来的通讯，使通讯双方建立了受身份验证和保密工作保护的通道，这一SA将用于保护后续协议SA的协商过程在建立另一保密工作连接协议的SA (例如，IPSec SA )的阶段，可以建立多个SA。 此SA由适当的保密工作连接协议使用，以保护数据或消息的交换。 IPSec SA的建立，二阶段三模式IKE SA的建立有阶段1，IPSec SA的建立有阶段2，阶段1有主模式交换(灵活)和野蛮模式交换(快)，阶段2有快速模式交换，它在IKE SA的保护下主模式交换、启动器应答、标头SA、标头KE Ni、Cert.Req、标头ke Nr、Cert.Req、标头IDi Cert、签名ke、IDci、IDcr、头、散列、参考资料， RFC文档RFC 24013360 securityarchitecturefortheinternetprotocolrfc 24023360 ipauthenticationheaderrfc 24063360 ipencapsulatingse