【正文】 =aXb mod p ? 每一方保密 X值，而將 Y值交換給對方 ? 用戶 A計算出 K=YbXa mod p ? 用戶 B計算出 K=YaXb mod p ? 雙方獲得一個共享密鑰 (k=aXaXbmod p) ? 素數(shù) p以及 p的原根 a可由一方選擇后發(fā)給 對方 ?Host A ?Host B 變換 n 建議 n … SA 變換 1 建議 1 ISAKMP頭部 UDP頭部 IP頭部 ?發(fā)起方 ?創(chuàng)建一個明文的 ISAKMP報文（ SA載荷）發(fā)給 Host B ?響應(yīng)方 SA 變換 2 建議 2 ISAKMP頭部 UDP頭部 IP頭部 ?Host B用消息 2告訴 Host A選擇第二個建議方案 ?完成 IKE SA的協(xié)商（包括加密算法、HASH算法、認證方法、 DH組的選擇） ?Host A ?Host B ?發(fā)起方 ?交換 DiffeHellman 公開值，隨機數(shù)和身份標識 ?響應(yīng)方 ?雙方得到了用于保護 ISAKMP消息的認證與加密密鑰 ?Host A ?Host B ?發(fā)起方 ?Host A向 Host B發(fā)送認證信息，供 Host B確認 Host A的身份 ?響應(yīng)方 ?相互認證了身份，協(xié)商好了 SA ？？？為什么還需要證書之類的認證機制呢？ 簽名 認證 Ya ID P a ISAKMP頭部 UDP頭部 IP頭部 B標識 B簽名 B證書 ISAKMP頭部 UDP頭部 IP頭部 簽名 認證 Yb ID P a ISAKMP頭部 UDP頭部 IP頭部 A標識 A簽名 A證書 ISAKMP頭部 UDP頭部 IP頭部 ?交換 DiffeHellman 公開值，隨機數(shù)和身份標識 ?Host B向 Host A發(fā)送認證信息，供 Host A確認 Host B的身份 ?消息1 ?消息2 ?消息3 ?消息4 ?消息5 ?消息6 IKE第一階段 (主模式 ) IKE第二階段 ?Host A ?Host B ?發(fā)起方 ?協(xié)商 IPSec SA的各項特征 ?響應(yīng)方 ?此時雙方可以根據(jù)上述交換的 nonce and DiffieHellman公開值等信息各自生成一對 密鑰 (HMAC中的 key)， 分別用于保護兩個方向上的通信 … Hash1 Nj SA ISAKMP頭部 UDP頭部 IP頭部 ga … Hash2 Nr SA ISAKMP頭部 UDP頭部 IP頭部 gb Hash3 ISAKMP頭部 UDP頭部 IP頭部 ?協(xié)商 IPSec SA的各項特征 ?Host A向 Host B發(fā)送一個消息來證明自己的活性，該消息只包含一個 Hash值 ?此時兩個系統(tǒng)就可用協(xié)商好的安全協(xié)議保護用戶數(shù)據(jù)流了 一個完整的 IPSecVPN工作原理 ?Inter ?VPN網(wǎng)關(guān) B ?公司 A AH 258 ESP 259 ESP 257 AH 256 Security Protocol Destination Address SPI ? ?公司 B SPD中的數(shù)據(jù)項類似于防火墻的配置規(guī)則 Source Address …… …… Others 繞過、丟棄 安全 Secure Service Destination Address ?通過 IKE建立安全關(guān)聯(lián)，產(chǎn)生或者刷新密鑰 內(nèi) IP頭 ESP尾 負 載 ESP頭 AH頭 外 IP頭 負 載 IP 頭 ? SAD中包含每一個 SA的參數(shù)信息，如算法、密鑰等 ESP AH ESP AH Security Protocol …… …… …… …… Others 110 001 101 010 Key 認證 SHA1 258 3DES CBC 259 DES CBC 257 加密 MD5 256 Algorithm SPI 負 載 IP 頭 ?VPN網(wǎng)關(guān) A ?查找SPD數(shù)據(jù)庫決定為流出的IP數(shù)據(jù)提供哪些安全服務(wù) ?查找對應(yīng)SA的參數(shù) ?要求建立安全相應(yīng)的關(guān)聯(lián) ?對原有數(shù)據(jù)包進行相應(yīng)的安全處理 ?寫入 SAD ?建立相應(yīng)的 SA 謝 謝 ! ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 17, 2023 ? 雨中黃葉樹，燈下白頭人。 15:59:4815:59:4815:593/17/2023 3:59:48 PM ? 1以我獨沈久，愧君相見頻。 :59:4815:59Mar2317Mar23 ? 1故人江海別，幾度隔山川。 15:59:4815:59:4815:59Friday, March 17, 2023 ? 1乍見翻疑夢，相悲各問年。 :59:4815:59:48March 17, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 17日星期五 下午 3時 59分 48秒 15:59: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 3時 59分 :59March 17, 2023 ? 1行動出成果，工作出財富。 2023年 3月 17日星期五 3時 59分 48秒 15:59:4817 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 3時 59分 48秒 下午 3時 59分 15:59: ? 沒有失敗，只有暫時停止成功！。 , March 17, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 15:59:4815:59:4815:593/17/2023 3:59:48 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 :59:4815:59Mar2317Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 15:59:4815:59:4815:59Friday, March 17, 2023 ? 1不知香積寺，數(shù)里入云峰。 :59:4815:59:48March 17, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 17日星期五 下午 3時 59分 48秒 15:59: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 3時 59分 :59March 17, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 17日星期五 3時 59分 48秒 15:59:4817 March 2023 ? 1空山新雨后，天氣晚來秋。 下午 3時 59分 48秒 下午 3時 59分 15:59: ? 楊柳散和風，青山澹吾慮。 , March 17, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 15:59:4815:59:4815:593/17/2023 3:59:48 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :59:4815:59Mar2317Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 15:59:4815:59:4815:59Friday, March 17, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :59:4815:59:48March 17, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 17日星期五 下午 3時 59分 48秒 15:59: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 3時 59分 :59March 17, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 17日星期五 3時 59分 48秒 15:59:4817 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 下午 3時 59分 48秒 下午 3時 59分 15:59: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴