3000 ipsec - ipsec的安全組件和pki公共密鑰基礎(chǔ)架構(gòu)(文件)
【正文】 3 1行動(dòng)出成果，工作出財(cái)富。 03:36:5403:36:5403:36Sunday, February 12, 2023 1乍見翻疑夢(mèng)，相悲各問(wèn)年。其主要功能 : ? 協(xié)商 SA的安全特性 ? 密鑰的自動(dòng)生成 ? 易于管理和配置 IKE 階段 ? 階段一 : – 認(rèn)證對(duì)等體 – 協(xié)商安全安聯(lián) (安全聯(lián)盟 ) – 兩種工作模式 : Main mode 和 aggressive mode ? 階段二 : – 協(xié)商 IPsec SAs/SPIs – 單一工作模式 : 快速模式 IKE階段一完成后會(huì)產(chǎn)生一個(gè)共享密鑰 ,用于階段二的數(shù)據(jù)加密使用 . ESP 和 AH 協(xié)議 ESP 和 AH 協(xié)議 ? IPsec 協(xié)議 : ? ESP和 AH ? ESP的 IP 協(xié)議號(hào)為 50 ? AH的 IP協(xié)議號(hào)為 51 ? IPsec 模式 : ? 隧道和傳輸模式 ? 隧道模式會(huì)為原始的 IP數(shù)據(jù)包添加額外的 IP報(bào)頭 ? 消息的加密依賴于對(duì)稱式加密算法 ESP 和 AH 的報(bào)文 ? ESP能夠?qū)崿F(xiàn)對(duì)原始的數(shù)據(jù)包的認(rèn)證和加密 . ? AH僅僅提供了數(shù)據(jù)報(bào)頭的認(rèn)證能力 ,其不能夠提供加密特性 . IP HDR AH IP HDR ESP AH認(rèn)證和完整性 AH協(xié)議對(duì)數(shù)據(jù)與密鑰進(jìn)行散列運(yùn)算 ,將產(chǎn)生的值附加在報(bào)文中 ,對(duì)等體僅需要采用相同的方式進(jìn)行運(yùn)算并比較 ,即可確認(rèn)發(fā)送方的身份和報(bào)文完整性 . ESP協(xié)議 ? 使用加密提供數(shù)據(jù)機(jī)密性保證 ? 使用與 AH相同的方法提供了認(rèn)證和完整性的確認(rèn) 隧道與傳輸模式 ? 隧道模式提供了站點(diǎn)到站點(diǎn)數(shù)據(jù)傳輸保護(hù) ,其能夠?yàn)?inside網(wǎng)絡(luò)提供穿越公網(wǎng)的能力 . ? 傳輸模式通常使用在雙方擁有能夠直接通訊 IP地址的情況下 . 認(rèn)證與完整性 使用 HASH算法提供認(rèn)證和完整性 ? MAC通常用于消息的認(rèn)證和完整性檢測(cè) . ? 哈希算法被廣泛的用于此處 ,并被稱為 HMAC機(jī)制 .
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1