ipsec中密鑰交換協(xié)議的研究與實(shí)現(xiàn)-資料下載頁
2025-10-15 17:38本頁面
【導(dǎo)讀】對(duì)IPSECVPN的安全性有著非常重要的作用?？梢哉f，安全最大的敵人是復(fù)雜性，系統(tǒng)。它定義了消息交換的。OAKLEY協(xié)議：提出了基于模式的機(jī)制在兩個(gè)。IPSEC對(duì)等體之間達(dá)成相同加密密鑰。SKEME協(xié)議：描述了一種通用的密鑰交換技。這種技術(shù)提供了基于公鑰的身份認(rèn)證和快。式、快速模式和新群模式。前兩個(gè)模式協(xié)商SA，用于。第1階段的交換；后兩個(gè)用于第2階段的交換過程。預(yù)共享密鑰認(rèn)證；它為用戶顯示系統(tǒng)的運(yùn)行狀態(tài)、運(yùn)行需要的參數(shù)。信息的交換，它既充當(dāng)服務(wù)器又充當(dāng)客戶端角色。當(dāng)它發(fā)出協(xié)商請(qǐng)求時(shí)，它作為協(xié)商的發(fā)起。監(jiān)聽和發(fā)送都使用UDP/500端口。有差別的就是在不同的認(rèn)證方式下，載荷。證通過就躍遷到下一個(gè)狀態(tài)。IKE在協(xié)商時(shí)必須要構(gòu)建一個(gè)協(xié)商隧道，SA的狀態(tài)，分別是connection和state。Whack命令控制模塊：。應(yīng)用層與內(nèi)核通信模塊：。IKE模塊的設(shè)計(jì)和實(shí)現(xiàn)。改進(jìn)后的協(xié)議相對(duì)于。上也都有所增強(qiáng)。由于時(shí)間比較短，對(duì)模塊的實(shí)。要進(jìn)一步調(diào)試和完善。
【正文】 ) Lib Base (.dll) Lib Des (.dll) Public目錄下 公用函數(shù) Whack .exe 發(fā)命令 主要函數(shù) ? 啟動(dòng)模塊： ? 監(jiān)聽模塊： ? Whack命令控制模塊： ? 應(yīng)用層與內(nèi)核通信模塊： 測(cè)試結(jié)果 initiating Main Mode STATE_MAIN_I1： initiate STATE_MAIN_I2： sent MI2， expecting MR2 STATE_MAIN_I3： sent MI3， expecting MR3 STATE_MAIN_I4： ISAKMP SA established initiating Quick Mode PSK+ENCRYPT+TUNNEL STATE_QUICK_I1： initiate TEST Quick_Int1 is succeed STATE_QUICK_I2： sent QI2， IPSEC SA established 結(jié)論 本文對(duì) IKE的安全性進(jìn)行了分析，重點(diǎn)闡述了 IKE模塊的設(shè)計(jì)和實(shí)現(xiàn)。該系統(tǒng)能夠?yàn)?IPSEC動(dòng)態(tài) 協(xié)商 SA，且可以更新維護(hù)。改進(jìn)后的協(xié)議相對(duì)于 原來的 IKE協(xié)議在抵御 DoS攻擊和抵御中間人攻擊 上也都有所增強(qiáng)。由于時(shí)間比較短，對(duì)模塊的實(shí) 現(xiàn)考慮得還不是很全面，因此在具體的實(shí)現(xiàn)上還 顯得有些粗糙，特別是與其它模塊的互連上還需 要進(jìn)一步調(diào)試和完善。 謝謝大家 !
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1