信息安全技術(shù)加密技術(shù)應(yīng)用課件-資料下載頁
2025-02-07 01:16本頁面
【正文】 者 Cookie 響應(yīng)者 Cookie 消息 ID 消息長度 下一個(gè)載荷 主版本 副版本 交換類型 flag 下一個(gè)載荷 保留 載荷長度 ISAKMP消息頭 ISAKMP 載荷頭 itsec IKE協(xié)議提供的安全性 ? 抗拒絕服務(wù)攻擊： cookie ? 抗抵賴：簽名 ? 安全密鑰交換： DiffieHellman ? 抗中間人攻擊：對(duì)前面的所有消息進(jìn)行驗(yàn)證 ? 身份認(rèn)證 ? 身份保護(hù) ? 完美向前保護(hù)（ PFS） itsec IKE驗(yàn)證方法 ? PSK ? RSA Signature ? DSS Signature ? Public key authentication ? Revised Public Key Authentiation itsec 發(fā)起者 響應(yīng)者 SA,Vendor ID SA,vendor ID (icookie,0,0) (發(fā)起者 cookie,響應(yīng)者 cookie,msgid) (icookie,rcookie,0) HDR,KE,nonce HDR,KE,nonce,[certreq] HDR*, IDii, [ CERT, ] SIG_I HDR*, IDir, [ CERT, ] SIG_R HDR*，散列 1 ， SA ， Ni [, KE][, IDci, IDcr] Icookie,rcookie,xxxx) HDR*，散列 2 ， SA ， Nr [, KE] [, IDci, IDcr] HDR*，散列 3 階段一完成 階段二完成 IKE 協(xié)商過程 itsec 主模式的三四條消息完成后，雙方要計(jì)算一系列的秘密 : SKEYID: 后續(xù)所有密鑰生成的基礎(chǔ) SKEYID_d:用于為 IPSec衍生出加密密鑰的材料 SKEYID_a:用于為 IKE消息的完整性和數(shù)據(jù)源身份的驗(yàn)證 SKEYID_e:用于對(duì) IKE消息進(jìn)行加密 對(duì)于數(shù)字簽名： SKEYID = prf(Ni_b | Nr_b, g^xy) 對(duì)于公共密鑰加密： SKEYID = prf(hash(Ni_b | Nr_b), CKYI | CKYR) 對(duì)于共享密鑰加密： SKEYID = prf(presharedkey, Ni_b | Nr_b) SKEYID_d = prf(SKEYID, g^xy | CKYI | CKYR | 0) SKEYID_a = prf(SKEYID, SKEYID_d | g^xy | CKYI | CKYR | 1) SKEYID_e = prf(SKEYID, SKEYID_a | g^xy | CKYI | CKYR | 2) IKE的密鑰生成 itsec Aggressive Mode ? Why need Aggressive mode? 當(dāng)必須使用 PSK，而且是遠(yuǎn)程訪問時(shí) 當(dāng)發(fā)起者知道響應(yīng)者的策略，速度快 ? 共三條消息： HDR， SA， KE， Ni， IDii HDR， SA， KE， Nr， IDir， HASH_R HDR,HASH_I itsec ? 為了實(shí)現(xiàn)互通， IKE協(xié)議規(guī)定所有的實(shí)現(xiàn)必須支持： ? DESCBC加密算法 (事實(shí)上，由于 single DES的安全性問題，現(xiàn)在基本已被 3DES取代 ) ? MD5和 SHA散列算法 ? 預(yù)共享密鑰的驗(yàn)證方法 ? MODP組一（ 768bit） itsec IKEv2 ? 新的標(biāo)準(zhǔn)將在今年的 12月左右確定 ? 主要解決的問題包括： 支持 NAT(NAPT) Traversal 支持 SCTP 3. 支持新的算法 AESCBC, AESMAC, SHA2, 以及一個(gè)更適合采用硬件實(shí)現(xiàn)的快速模式的AES算法。 4. IKE MIB 方面的一些標(biāo)準(zhǔn)和文檔的制定 5. 對(duì) ESP的序列號(hào)進(jìn)行擴(kuò)展 6. 對(duì) IKE密鑰更新過程進(jìn)行標(biāo)準(zhǔn)化 itsec IPSec 的操作流程 applications TCP / UDP IP Ether / PPP IPSec IP applications TCP / UDP IP Ether / PPP IPSec IP 選擇協(xié)議： AH or ESP 3 公用網(wǎng)絡(luò) 選擇傳輸或隧道模式 2 1 互聯(lián)網(wǎng)密鑰交換 (IKE) itsec 安全策略 :口令認(rèn)證法 可在使用證書處使用 IKE 的一部分 用戶鍵入口令建立連接 網(wǎng)關(guān)中有下述一張表： 用戶 IP 地址 口令 ui9weqmnkkjfhdffu maryhasalittlelamp itsec 因特網(wǎng) 使用口令建立隧道 使用共享的口令來進(jìn)行隧道認(rèn)證 私用 IP 地址： 登錄企業(yè)網(wǎng) 登錄 Inter ISP 分配 IP 地址： IP 地址： 總部局域網(wǎng) itsec CA 證書和公鑰結(jié)構(gòu) (PKI) ? 數(shù)字證書 / 用戶，網(wǎng)點(diǎn) ? 由可信的認(rèn)證機(jī)構(gòu) (CA)簽名 ? 公開密鑰和私有密鑰 ? 標(biāo)準(zhǔn) 識(shí)別號(hào) : 公開密鑰 : 序列號(hào)碼 滿期 發(fā)行者 陳愛國 RSA512: 451f6c882..8b 277218811 2023 年 1 月 30 日 277019199 CA 簽名 RSA: 177f31cbe94..1f itsec 因特網(wǎng) 使用 CA 證書 建立隧道 使用公開密鑰結(jié)構(gòu)進(jìn)行隧道認(rèn)證 檢驗(yàn)保密口令 輸入保密口令 或 PKCS11 兼容令牌 總部局域網(wǎng) itsec 安全 IPSecVPN 產(chǎn)品選型 ? IPSec 標(biāo)準(zhǔn) ? 線速率 /延遲 ? 通信會(huì)話 ? 易用性和可管理性 ? 支持 CA 證書 ? 冗余備份 itsec itsec 問題？ itsec 演講完畢，謝謝觀看！
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1