IPsec（一）——密码学基础

对称加密

• 作用： 用于保护数据的机密性，确保数据在传输过程中不能被未经授权的人读取。
• IPsec中的具体用途： 通常用于加密IPsec隧道中的数据包有效负载，保护通信双方之间的敏感信息。
• 工作原理： 通信双方在建立IPsec隧道时，协商共享一个对称密钥。此密钥用于加密和解密数据，确保只有具有正确密钥的接收方能够解密和读取数据。
• 常见对称加密算法：
  • 流加密算法：
    • RC4：一种流式加密算法，曾广泛使用，但由于安全漏洞不再推荐使用。
  • 分组加密算法：
    • DES（Data Encryption Standard）：早期的分组加密算法，不再安全。
    • 3DES（Triple DES）：对DES的改进版本，使用多轮加密来提高安全性。
    • AES-128/192/256：目前最常用的分组加密算法，支持不同密钥长度（128位、192位、256位）。

非对称加密

• 作用： 用于验证数据的来源，确保通信的对方是合法的，并用于密钥交换，以建立安全的通信通道。
• IPsec中的具体用途： 主要用于IPsec隧道建立时的密钥交换和身份验证阶段。
• 工作原理： 通信双方各自拥有一对公钥和私钥。公钥用于加密数据，私钥用于解密。通信的一方可以使用对方的公钥来加密共享密钥，并将其发送给对方，然后对方使用自己的私钥来解密共享密钥。
• 特点： 公钥加密，私钥解密。

哈希散列算法

• 作用： 用于验证数据的完整性，确保数据在传输过程中没有被篡改。
• IPsec中的具体用途： 常用于生成消息认证码（MAC）或数字签名，以验证数据包的完整性和真实性。
• 工作原理： 通信双方使用哈希散列算法生成数据的散列值（哈希值），然后将哈希值附加到数据包中。接收方在接收数据后，使用相同的算法重新计算哈希值，并与接收到的哈希值进行比较，以验证数据是否在传输过程中被篡改。
• 常见散列算法：
  • MD5（Message Digest Algorithm 5）：早期的哈希算法，现在已不安全，容易受到碰撞攻击。
  • SHA-1（Secure Hash Algorithm 1）：也已不安全，不推荐使用。
  • SHA-2（Secure Hash Algorithm 2）：包括SHA-224、SHA-256、SHA-384和SHA-512等变种，目前仍然被广泛使用。
• 特点：
  1. 唯一性（相同输入相同输出）
  2. 不可逆推
  3. 等长输出
  4. 雪崩效应（输入的微小变化会导致输出的巨大变化）。