|
|
|
|
|
|
|
|
入一个共享密钥来实现；报头中的序列号可以防止重放攻击。
解释域（DOI）将所有的IPSec协议捆绑在一起，是IPSec安全参数的主要数据库。
IPSec支持两种运行模式：传输模式和隧道模式。传输模式为上层协议提供安全保护，保护的是IP包的有效载荷，通常该模式用于端对端的安全通信。隧道模式由于是对整个IP包提供保护，故在IP包上再加报头，从而可以加强保护，通常该模式使用在至少一端是安全网关的时候。
AH协议不对IP数据报进行加密，因此不提供机密性保护。但由于AH提供数据完整性校验、身份认证和防重放保护，因此提供IP认证，也可以为上层提供保护。
ESP协议除了提供数据完整性校验、身份认证和防重放保护外，同时提供加密。ESP的加密和认证是可选的，要求支持这两种算法中的至少一种算法，但不能同时置为空。根据要求，ESP协议必须支持下列算法：
（1）使用CBC模式的DES算法
（2）使用MD5的HMAC算法
（3）使用SHA-1的HMAC算法
（4）空认证算法
（5）空加密算法
AH协议和ESP协议在使用中都涉及到密钥管理。IKE协议主要在通信双方建立连接时规定使用的IPSec页码：[1] [2] [3] [4] [5] [6] [7] [8] 第7页、共8页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
