10-ip安全(存儲版)
【正文】 2－響應(yīng)者發(fā)送一個 SA載荷，表明接受協(xié)商的 SA的建議 4－發(fā)起者和接受者交換 DH公開值和各種輔助數(shù)據(jù)，如nonce。 DH公開值、需要的隨機數(shù)和身份信息也在其中發(fā)送3－發(fā)送者發(fā)送應(yīng)用一致同意的認(rèn)證函數(shù)生成的結(jié)果野蠻模式交換步驟2023/2/853167。 11:05:5511:05:5511:05Monday, February 08, 20231乍見翻疑夢，相悲各問年。 11:05:5511:05:5511:052/8/2023 11:05:55 AM1成功就是日復(fù)一日那一點點小小努力的積累。 11:05:55 上午 11:05 上午 11:05:55二月 21楊柳散和風(fēng)，青山澹吾慮。 二月 2111:05 上午 二月 2111:05February 08, 20231業(yè)余生活要有意義，不要越軌。 二月 21二月 2111:05:5511:05:55February 08, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 二月 2111:05 上午 二月 2111:05February 08, 20231少年十五二十時，步行奪得胡馬騎。 11:05:55 上午 11:05 上午 11:05:55二月 21沒有失敗，只有暫時停止成功！。 11:05:5511:05:5511:052/8/2023 11:05:55 AM1以我獨沈久，愧君相見頻。在野蠻模式中，只提供帶有一個變換的建議載荷，響應(yīng)者可以選擇接受或拒絕該建議。一個階段 1的 SA可用于建立多個階段 2的 SA階段 2協(xié)商2023/2/846Inter 密鑰交換模式v主模式v野蠻模式v快速模式v新組模式2023/2/847167。32位 IPv4或 128位 IPv6地址167。0被保留用于本地實現(xiàn)SAn……SA3SA2SA1安全關(guān)聯(lián)－ SA2023/2/837167。鑒別算法 － HMACMD59 HMACSHA196, 僅用 96位加密和鑒別算法2023/2/8282023/2/8292023/2/8302023/2/8312023/2/832安全關(guān)聯(lián)－安全關(guān)聯(lián)－ SA2023/2/833用于通信對等方之間對某些要素的一種協(xié)定，如：vIPSec協(xié)議v協(xié)議的操作模式：傳輸、隧道v密碼算法v密鑰v用于保護數(shù)據(jù)流的密鑰的生存期安全關(guān)聯(lián)－ SA2023/2/834167。通信的終點必須是 IPSec終點AH傳輸模式的特點2023/2/821167。一個密鑰交換管理協(xié)議： IKE167。 RFC1826– IP鑒別頭： AH167。 數(shù)據(jù)泄露? 如用戶名、密碼都是以明文傳輸167。缺乏對傳輸數(shù)據(jù)的完整性和機密性保護的機制167。 利用 MAC碼實現(xiàn)鑒別，雙方必須共享一個密鑰167。提供保密功能，包括報文內(nèi)容的機密性和有限的通信量的機密性，也可以提供鑒別服務(wù)（可選）16
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1