加密流量协议（1）--IPSec协议介绍

落星Stars

已于 2023-04-01 13:45:16 修改

阅读量1.7k

点赞数 2

分类专栏：加密通信协议文章标签：网络网络安全网络协议

于 2023-04-01 13:18:18 首次发布

本文链接：https://blog.csdn.net/zx113187/article/details/129878607

版权

加密通信协议专栏收录该内容

1 篇文章 0 订阅

订阅专栏

主流加密协议框架

目前，主流的加密协议的主要集中在应用层（如SSH、S/MIME协议等）、传输层（如SSL、TLS等）、网络层（如IPSec等）。当然，有些协议涉及多层，这里就不再赘述各层级之间的关系。如图所示，展示了目前主流网络安全的大体协议结构。
图1 目前主流网络安全协议方案

IPsec协议简介

互联网安全协议（Internet Protocol Security，IPSec）是一种网络层安全协议，主要用于保护IP通信的机密性、完整性以及身份验证。它是一种公认的安全协议，广泛应用于加密通信与其他安全网络连接中，如Cisco VPN、Microsoft DirectAccess等网络服务都是采用的IPsec协议。

协议结构简介

IPsec是基于网络层之上包含多个协议的一套体系结构，主要包含以下三个协议以及一些用于网络认证及加密的算法：

报文首部认证协议（AH） 提供数据完整性校验和身份认证功能，还可以防止重放攻击（Replay Attacks）。
封装安全荷载协议（ESP） 除了上述AH能够提供的功能外，还提供对IP报文的加密功能。ESP相较于AH更加复杂，有报头、报尾部分，负载部分则处于报头及报尾的中间。
互联网间密钥交换协议（IKE） 主要为IPsec安全隧道建立过程中的数据认证及协商提供支持，目的是为了建立SA（IPsec 安全联盟），使得通信实体之间建立起私有的通信信道。

工作模式

IPsec有传输（transport）和隧道（tunnel）两种工作模式。

传输（transport） 方式，会在IP报头和高层协议中插入一个IPsec报头，此模式下不会修改IP报头中的目的地址，源IP地址也保持明文状态，因此这种方式只能为IP层以上的协议提供安全性支持，所以这种模式主要用于主机之间安全传输数据。
隧道（tunnel） 方式，报文的源IP以及数据封装成一个新的IP报文，并在内部和外部报文头之间插入IPsec报头，原有的IP地址也通过安全业务处理来提供安全保护。此外，该模式还支持对整个报文进行加密，使报文的安全性进一步提升，所以这种模式较为适合在公网环境中传播信息，常常用来实现虚拟专用网（VPN）。

简单总结：

传输模式： 源目IP为明文状态，适用于主机间传输数据。
隧道模式： 源IP及数据重新封装，适用于VPN等加密流量通信。

协议详解

1. 报文首部认证协议（AH）

AH对IP报头与数据负载提供身份验证、完整性与抗重放保护。但不提供保密性，即AH不对数据进行加密。数据可读，但不可写。

AH协议是被IP协议封装的协议之一，如果IP协议头部的“下一个头”字段为51，则此IP报的载荷就是AH协议，紧跟着IP报文的就是AH协议头部。

以下为AH在传输模式以及隧道模式下的报文结构：

AH协议：
![AH协议](https://img-blog.csdnimg.cn/f26b05910067447da8ec767754714d8b.png
传输模式下：
AH在传输模式下
隧道模式下：
AH隧道模式下

2. 封装安全荷载协议（ESP）

从原理来说，ESP协议与AH在提供数据完整性和数据源身份认证的原理一致，差别只是AH相比较ESP验证范围要更小些。ESP加密采用对称加密算法，规定所有IPSec系统必须实现的加密算法是DES。或者可以使用NULL，即不进行加密或验证。

与AH一样，ESP也是是IP封装的协议之一。如果IP协议头的“下一个头”字段为50，IP包的载荷就是ESP协议，在IP报头之后就是ESP协议头。
以下是ESP及其在两种模式下的报文结构：

ESP协议：

传输模式：
传输模式下的ESP报文结构
隧道模式：
隧道模式下的ESP结构

3. 互联网间密钥交换协议（IKE）

IKE是IPSec的信令协议，这里介绍一下什么是信令协议。

信令协议是指在通信系统中，控制和管理通信行为的协议。通常是在应用层、传输层或会话层实现的协议，用于管理和控制通信会话的建立、维护和释放。信令协议的主要目的是确保通信双方能够正常地建立连接、协商通信参数、控制传输数据的流量、以及保证通信的可靠性和安全性。

IKE为IPSec提供了自动协商交换密钥、建立安全联盟的服务，能够简化IPSec的使用及管理，同时也减少了IPSec的配置和维护工作。IKE不是直接向通信双方分发密钥，而是通过一系列的数据交换，最终计算出双方共享的密钥，是典型的非对称加密密钥分配方式。

同时，IKE是一个混合协议，由Internet安全关联和密钥管理协议（ISAKMP）和两种密钥交换协议OAKLEY与SKEME组成。 IKE与ISAKMP的不同之处在于：IKE是真正意义上定义了密钥交换的过程，而ISAKMP则只定义了一个通用的可被密钥交换协议所使用的框架。

IKE定义了四种模式：主模式、积极模式、快速模式和新组模式。前三种模式用于协商SA，新组模式则用于协商新的Diffie-Hellman组。

从前后顺序来分，主模式和积极模式用于第一阶段；快速模式用于第二阶段；新组模式用于在新一个阶段后进行协商新的Diffie-Hellman组。

总结

IPSec协议族作为网络层的数据加密方案，主要功能就是在网段上搭建加密数据通道，为上层应用的安全传输提供支持，保障数据的完整性、机密性。作为一种传输隧道，IPSec尽可能小的占用网络带宽，除了加密、完整性校验、额外报文头等必要开销外，其余开销很小。这也决定了IPSec不是一个独立的协议，必须依赖于其他协议而存在。