资源描述：
《ipv6协议安全机制概述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、ISSN1009-3044E-mail:info@cccc.net.cnCCoommppuutteerrKKnnoowwleleddggeeAAnnddTTeecchhnnoolologgyy电电脑脑知知识识与与技技术术2008年第3卷第h8ttp期://(w总ww第.d2n6zs.期ne)t.cnVol.3,No.8,September2008,pp.1666-1668Tel:+86-551-56909635690964IPv6协议安全机制概述马玉欢(华东师范大学信息学院电子系,上海200241)摘要:下一代网络协议IPv6协议有效地解决了IPv4存在的问题,同
2、时还给IP带来新的特性,使得IP协议在地址管理、移动性、安全及多媒体支持方面具备了巨大的灵活性。特别是在IP层上实现了加密、认证、访问控制等多种安全技术,极大地提高了协议的安全性。该文在阐述IP层安全协议IPSec的基础上,对IPv6中的内置安全性进行了重点介绍。关键词:IPv6;IPSec;认证;加密;安全中图分类号:TP311文献标识码:A文章编号:1009-3044(2008)26-1666-03SummaryofIPv6Protocol'sSecurityMechanismMAYu-huan(EastChinaNormalUniversityDepartm
3、entofInformationScienceandTechnology,Shanghai200241,China)Abstract:Asthenextgenerationnetworkprotocol,IPv6protocolresolvesproblemsofIPv4efficiently.AtthesametimeIPv6bringsnewfeaturestoIPprotocolandmakesIPlayermoreflexibleforaddressadministration,mobility,securityandmultimedia.Especial
4、ly,IPv6im-plementssecurityfunctionsofencryption,certificationandaccesscontrol,whichdramaticallyimprovessecurityofIPprotocol.ThisthesisdiscussestheIPSecProtocolindetailandgivesapresentationofinner-securityinIPv6protocol.Keywords:IPv6;IPSec;authentication;encrypt;security1引言随着Internet的广
5、泛应用,人们对网络安全的要求越来越高。现在使用的IP协议成为IPv4协议,它在网络安全方面的缺陷日益明显,比如IPv4数据报在网络上以明文传播,黑客很容易截取IPv4数据报并获取其内容。IPv4的缺陷导致了IPv6的产生和发展,IPv6协议已经把安全作为一个必须的标准。2IPv6协议IP协议是TCP/IP协议族中最为核心的协议,所有的TCP、UDP、ICMP、IGMP数据都可以以IP数据报进行传输。IPv6协议作为“IP下一代协议”不仅扩充了IPv4的地址空间,而且对IPv4的各方面都做了大量改进。与IPv4相比,IPv6有更高的安全性、更好的可管理性,对QoS和
6、多播技术的支持也更为良好。IPv6协议数据报比IPv4的更简单、更灵活,如表1所示为IPv6协议数据报格式:表1IPv6协议数据报格式IPv6协议将IPv4地址数位从32bit扩展到128bit,彻底解决了IPv4地址不足的问题。尽管IPv6地址位数是IPv4的4倍,但报头只有IPv4的2倍,并采用固定格式报头简化路由器操作,降低路由器处理分组开销。IPv6支持支持无状态荷有状态两种地址自动配置方式,使IP地址的分配更方便、更合理。同时IPv6提供对服务质量(QualityofService,QoS)的支持,“优先级”字段对需要特殊的QoS分组,按需提供服务。此外
7、IPv6定义了在IP层实现移动支持协议(移动IPv6,MIIPv6),能够通过简单的扩展满足大规模移动用户的需求。3PSec协议集IPv6协议内置安全机制,标准化为IPSec(IPSecurity),并已被IETF采纳。IPSec提供两种服务:认证和加密。认证用来保证分组的完整性并提供身份鉴别服务。而数据的一致性和保密性主要通过封装安全有效载荷协议报头(EncapsulatingSecurityPayloadHeader,ESP)来实现。本文首先分析IPSec体系机构及各协议之间的关系,并在此基础之上对IPSec在IPv6下的认证和加密原理进行详细描述。3.1IP
8、Sec协议
