ipsec中密鑰交換協(xié)議的研究與實(shí)現(xiàn)-文庫(kù)吧資料
2024-11-01 17:38本頁(yè)面
【正文】 密鑰交換協(xié)議的 研究與實(shí)現(xiàn) 許晶 研究背景和意義 作為 IPSEC VPN的重要技術(shù)之一的 IKE協(xié)議 對(duì) IPSEC VPN的安全性有著非常重要的作用。但 IKE協(xié)議包含了太多的可選項(xiàng)和靈活性 ,系統(tǒng)過(guò)于 復(fù)雜。 IPSEC協(xié)議 — 體系結(jié)構(gòu) 安全體系結(jié)構(gòu) ESP協(xié)議 密鑰管理 策略 解釋域 DOI 認(rèn)證算法 加密算法 AH協(xié)議 IKE協(xié)議的組成 ? ISAKMP協(xié)議：它是一種密鑰交換框架，獨(dú)立 于具體的密鑰交換協(xié)議。 ? OAKLEY協(xié)議：提出了基于模式的機(jī)制在兩個(gè) IPSEC對(duì)等體之間達(dá)成相同加密密鑰。這種技術(shù)提供了基于公鑰的身份認(rèn)證和快 速密鑰刷新。前兩個(gè)模式協(xié)商 SA，用于 第 1階段的交換；后兩個(gè)用于第 2階段的交換過(guò)程。 對(duì) DOS攻擊的分析與改進(jìn) CKY_I= MD5 (secret_i，源 IP│目的 IP│源 UDP 端口號(hào) │目的 UDP端口號(hào) │時(shí)間 i) CKY_I= SHA(secret_i，源 IP│目的 IP│源 UDP 端口號(hào) │目的 UDP端口號(hào) │時(shí)間 i) 對(duì) DOS攻擊的分析與改進(jìn) CKY_R= MD5 (secret_r，源 IP│目的 IP│源 UDP端口號(hào) │ 目的 UDP端口號(hào) │時(shí)間 r │CKY_I) CKY_R= MD5 (
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1