3000-ipsec---ipsec的安全組件和pki公共密鑰基礎(chǔ)架構(gòu)-wenkub
2024-10-24 18 本頁面
【正文】 ,AH,IP HDR,ESP,AH認證和完整性,AH協(xié)議對數(shù)據(jù)與密鑰進行散列運算,將產(chǎn)生的值附加在報文中,對等體僅需要采用相同的方式進行運算并比較,即可確認發(fā)送方的身份和報文完整性.,ESP協(xié)議,使用加密提供數(shù)據(jù)機密性保證 使用與AH相同的方法提供了認證和完整性的確認,隧道與傳輸模式,隧道模式提供了站點到站點數(shù)據(jù)傳輸保護,其能夠為inside網(wǎng)絡(luò)提供穿越公網(wǎng)的能力. 傳輸模式通常使用在雙方擁有能夠直接通訊IP地址的情況下.,認證與完整性,使用HASH算法提供認證和完整性,MAC通常用于消息的認證和完整性檢測. 哈希算法被廣泛的用于此處,并被稱為HMAC機制.,通用的哈希算法,哈希散列算法為單向算法,即不能根據(jù)結(jié)果值推算原始數(shù)據(jù)信息. 通常會將產(chǎn)生的結(jié)果值稱為散列值,指紋或者是“消息摘要”. MD5提供了128bit輸出. SHA1算法提供了160bit輸出,但在IPsec中僅僅只使用前96位. SHA1比MD5更具有安全性,但其運算較慢.,對稱與不對稱算法,對稱與不對稱算法,對稱式算法: 加密和解密使用相同的密鑰 通常用于消息的內(nèi)容加密 例如: DES, 3DES, AES 不對稱式算法: 加密和解密使用不同的密鑰 通常用于數(shù)字證書和密鑰管理 例如: RSA,對稱與不對稱密鑰長度,由于對稱式加密和不
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1