IPSec安全策略及实现

陈 　 坚　　　　王 　 闽
（福州大学数学与计算机学院　福建　350002)（福建省科技信息研究所　福州　350003）

摘　要　介绍了IPSec的相关协议和原理，阐明了安全策略系统的体系结构以及安全策略和安全联盟的定义和表示方法。最后，介绍了IPSec数据流的处理流程。 关键词　IPSec　安全策略　安全联盟 1　IPSec协议简介 　　针对Internet的安全需要，Internet工程任务组(IETF)颁布了IP层安全标准IPSec。IPSec在IP层对数据包进行高强度的安全处理，提供包括访问控制、无连接的完整性、数据源认证、抗重播(replay)保护（序列完整性(sequence integrity)的一个组成部分）、保密性和有限传输流保密性在内的服务。这些服务是基于IP层的，提供对IP及其上层协议的保护。 2　IPSec体系协议 　　如图1，IPSec安全体系结构包括以下几个方面： 　　 图1　　IPSec安全体系结构 　　IP安全结构(SA)：RFC2401，涉及IP安全技术的一般概念、安全目标、安全服务、构成元素和关键机制等方面，是整个协议栈的基础和指导。 　　IP认证报头(AH)：RFC2402，提供数据源身份认证、数据完整性和重放攻击保护几项功能。 　　IP封装安全负载 (ESP，Encapsulating Security Payload)：RFC2406，提供数据保密、数据源身份认证、数据完整性和重放攻击保护几项功能，和AH协议一起构成协议栈的主体。 　　因特网安全联盟和密钥管理协议(ISAKMP)：RFC2408和因特网密钥交换(IKE)-RFC2409，描述密钥的产生、协商和交换的标准过程。 　　加密和验证算法：RFC2403，RFC2404，RFC2405和RFC2410&#