基于TCP和IP層的IPSec協(xié)議及其IKE的研究與實(shí)現(xiàn).pdf

1、該文提出了一種基于TCP/IP協(xié)議的IPSec,稱為DL-IPSec.DL-IPSec分別對(duì)TCP數(shù)據(jù)報(bào)頭和IP數(shù)據(jù)包載荷采用兩種不同的加解密方式,其中一種方式由網(wǎng)絡(luò)中可信任的中間路由器掌握以便讀取傳輸層協(xié)議頭的有關(guān)信息,但不能讀寫其他數(shù)據(jù);數(shù)據(jù)發(fā)送端和接收端則掌握兩種方式以實(shí)現(xiàn)對(duì)整個(gè)數(shù)據(jù)包的加解密,這樣便大大增加了IPSec協(xié)議的靈活性,又不失其安全傳輸性能.在DL-IPSec的基礎(chǔ)之上,該文拓展了密鑰交換協(xié)議(IKE).眾所周知,要

2、安全高效地實(shí)現(xiàn)IPSec協(xié)議,IKE是必不可少的一步,它實(shí)現(xiàn)了密鑰在數(shù)據(jù)發(fā)送端和接收端的安全交換.但是IKE僅僅能夠?qū)崿F(xiàn)"端到端"傳輸?shù)拿荑€交換,而不適合超過兩個(gè)成員參與的密鑰交換.鑒于此,該文提出了Group IKE,在Group IKE中摒棄了IKE中采用的Diffie-Hellman算法,而采用GDH(Group Diffie-Hellman)算法.因此可以說,Group IKE密鑰交換是一種面向"群體"的密鑰交換協(xié)議.通過Gro