3000-ipsec---ipsec的安全組件和pki公共密鑰基礎架構-文庫吧
2025-10-10 18:56 本頁面
【正文】 ive mode 階段二: 協(xié)商IPsec SAs/SPIs 單一工作模式: 快速模式 IKE階段一完成后會產(chǎn)生一個共享密鑰,用于階段二的數(shù)據(jù)加密使用.,ESP 和 AH 協(xié)議,ESP 和 AH 協(xié)議,IPsec 協(xié)議: ESP和AH ESP的IP 協(xié)議號為 50 AH的IP協(xié)議號為 51 IPsec 模式: 隧道和傳輸模式 隧道模式會為原始的IP數(shù)據(jù)包添加額外的IP報頭 消息的加密依賴于對稱式加密算法,ESP 和 AH 的報文,ESP能夠實現(xiàn)對原始的數(shù)據(jù)包的認證和加密. AH僅僅提供了數(shù)據(jù)報頭的認證能力,其不能夠提供加密特性.,IP HDR,AH,IP HDR,ESP,AH認證和完整性,AH協(xié)議對數(shù)據(jù)與密鑰進行散列運算,將產(chǎn)生的值附加在報文中,對等體僅需要采用相同的方式進行運算并比較,即可確認發(fā)送方的身份和報文完整性.,ESP協(xié)議,使用加密提供數(shù)據(jù)機密性保證 使用與AH相同的方法提供了認證和完整性的確認,隧道與傳輸模式,隧道模式提供了站點到站點數(shù)據(jù)傳輸保護,其能夠為inside網(wǎng)絡提供穿越公網(wǎng)的能力. 傳輸模式通常使用在雙方擁有能夠直接通訊IP地址的情況下.,認證與完整性,使用HASH算法提供認證和完整性,MAC通常用于消息的認證和完整性檢測. 哈希算法被廣泛的用于此處,并被稱為HMAC機制.,通用的哈希算
環(huán)評公示相關推薦
鄂ICP備17016276號-1