IPv6的安全协议研究 被引量：5

1

作者 沈莉 《电子科技大学学报》 EI CAS CSCD 北大核心 2002年第1期72-75,共4页

IPv6的安全协议研究从IPSec协议的安全体系工作原理工作模式主要协议解决安全问题的实现方法以及在VPN飞速发展中的应用等方面对IPv6的安全协议进行分析用IPSec的AH协议及ESP协议针对IP层的认证加密解决现有网络安全机制只能在应用层对... IPv6的安全协议研究从IPSec协议的安全体系工作原理工作模式主要协议解决安全问题的实现方法以及在VPN飞速发展中的应用等方面对IPv6的安全协议进行分析用IPSec的AH协议及ESP协议针对IP层的认证加密解决现有网络安全机制只能在应用层对数据进行保护而不能实现对IP层保护的问题 展开更多

关键词 安全协议 IPV6协议 通信协议

下载PDF 职称材料

基于移动IPv6的IPSec安全体系 被引量：4

2

作者 杜小丹 张凤荔 +1 位作者 羊裔高 鄢涛 《电子科技大学学报》 EI CAS CSCD 北大核心 2004年第4期434-437,共4页

对IPSec协议族进行研究,分析了安全联盟、身份认证报头、封装安全负载和因特网密钥交换等协议的结构及其关键技术,并在此基础上提出了一种IPSec 的实现方案,可以有效地保障移动IPv6中数据传输的安全。在具体的实施过程中,可选用传输模... 对IPSec协议族进行研究,分析了安全联盟、身份认证报头、封装安全负载和因特网密钥交换等协议的结构及其关键技术,并在此基础上提出了一种IPSec 的实现方案,可以有效地保障移动IPv6中数据传输的安全。在具体的实施过程中,可选用传输模式和隧道模式两种实现模式。传输模式只能用于发送方和接收方的系统都应用了IPSec的情况。在大多数情况下,采用隧道模式不需要对所用的系统进行任何修改。 展开更多

关键词 IP安全 安全联盟 身份认证报头 封装安全负载 因特网密钥交换

下载PDF 职称材料

IPSec协议分析及实现 被引量：1

3

作者 李梦华 袁韬 郭玉东 《合肥工业大学学报（自然科学版）》 CAS CSCD 2002年第6期1252-1255,共4页

为了确保IP网络数据通信的可靠性和完整性,从分析IPSec协议出发,以Linux内核为基础研究它的实现,掌握Linux操作系统内核的网络模块,了解其内核的工作原理,合理修改内核,并将IPSec集成到Linux内核中,即采用IP+IPSec方案,从而保证系统通... 为了确保IP网络数据通信的可靠性和完整性,从分析IPSec协议出发,以Linux内核为基础研究它的实现,掌握Linux操作系统内核的网络模块,了解其内核的工作原理,合理修改内核,并将IPSec集成到Linux内核中,即采用IP+IPSec方案,从而保证系统通讯安全,有利于IPSec的互操性,提高系统的工作效率。 展开更多

关键词 IPSEC协议 封装安全载荷 密钥管理协议 通信协议 IP网络 安全策略

下载PDF 职称材料

IPv6中有关安全性的协议及其应用 被引量：4

4

作者 张青 陈更力 《湖北农学院学报》 2002年第3期236-238,242,共4页

介绍了IPv6安全协议中AH认证头协议、有效载荷封装ESP协议和密钥管理的ISAKMP协议 ,然后阐述了安全关联SA的意义及利用ISAKMP/Oakley协议建立通信所需加密信息的过程 .

关键词 IPV6 安全性 安全关联 认证头协议 有效载荷封装协议 密钥管理协议 INTERNET网络

下载PDF 职称材料

IPv6身份验证和安全性 被引量：5

5

作者 郝评 《电子测量技术》 2006年第4期98-99,130,共3页

IPv6协议是互联网的新一代通信协议,虽然安全问题通常被认为可以在更高网络层上予以解决,但IPv6还是提供了许多实用的保护功能,本文将讨论如何在IPv6中通过身份验证头(AH)和封装安全性净荷(ESP)头来实现身份验证和安全性,其中包括安全... IPv6协议是互联网的新一代通信协议,虽然安全问题通常被认为可以在更高网络层上予以解决,但IPv6还是提供了许多实用的保护功能,本文将讨论如何在IPv6中通过身份验证头(AH)和封装安全性净荷(ESP)头来实现身份验证和安全性,其中包括安全密码传输、加密和数据包的数字签名。 展开更多

关键词 安全性 认证包头 安全关联 封装安全负载

下载PDF 职称材料

IPSec安全机制剖析 被引量：3

6

作者 宋云 《长沙电力学院学报（自然科学版）》 2004年第1期15-18,共4页

针对网络层安全隐患,IETF提出了IPSec安全规范.概述了IPSec体系结构和它的几种工作方式和实现方法,剖析了它提供安全服务的原理与机制.

关键词 网络安全 认证头 封将安全载荷 安全联盟 IPSEC

下载PDF 职称材料

浅析IPSec安全机制 被引量：3

7

作者 敦亚南 王振兴 郭润 《微计算机信息》 北大核心 2005年第10X期18-20,共3页

针对网络层安全隐患,IETF提出了IPSec安全规范。本文论述了IPSec体系结构和它的几种工作方式以及现方法,分析了它提供安全服务的原理与机制。

关键词 IPSEC 网络安全 认证头 封装安全载荷 安全联盟

下载PDF 职称材料

IPv6网络安全体系结构研究 被引量：3

8

作者 杜根远 邱颖豫 郭华伟 《微计算机信息》 北大核心 2006年第04X期82-84,115,共4页

文章介绍了IPSec体系结构以及在IPv6中可能实现的部分,详细描述了IPSec所提供的网络安全服务与实现原理,讨论如何在IPv6中通过身份验证头(AH)和封装安全性净荷(ESP)头来实现安全性。

关键词 安全体系结构 IPSEC AH ESP IPV6

下载PDF 职称材料

在Linux平台下的IPSec实现技术研究

9

作者 葛勤耕 汪海航 谭成翔 《计算机工程与应用》 CSCD 北大核心 2002年第10期166-169,共4页

InternetVPN是专用网家族的最新发展。基于IPSec(IP安全协议)的VPN被广泛看好。该文在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP/IP协议栈上添加IPSec的实现方案,并对具体实现中的关... InternetVPN是专用网家族的最新发展。基于IPSec(IP安全协议)的VPN被广泛看好。该文在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP/IP协议栈上添加IPSec的实现方案,并对具体实现中的关键技术作了进一步的研究。 展开更多

关键词 IPSEC协议 ICP/IP协议 LINUX平台 虚拟专用网 Internet 密钥交换

下载PDF 职称材料

基于IP Sec协议的IPv6安全机制 被引量：1

10

作者 步登辉 《天中学刊》 2005年第5期17-19,共3页

IPv6内置了IP Sec协议用来保护数据安全,主要是通过安全关联SA、IP认证头AH、IP封装安全载荷ESP和密钥管理4种形式的报文封装与加密来实现.

关键词 IPV6 IP SEC 安全关联 验证报头 封装安全有效载荷 密钥管理

下载PDF 职称材料

基于IPSec的VPN技术及其应用 被引量：1

11

作者 李伟峰 王崇科 赵开新 《河南机电高等专科学校学报》 CAS 2009年第3期28-30,共3页

首先介绍了VPN的发展现状,然后分析了IPSec VPN的一些安全协议集、IPSec的两种工作模式和IPSec处理数据的过程,最后应用IPSec VPN技术,提出了一个实现内网跨公网安全可靠传输数据的方案,并给出了IPSec VPN的关键配置步骤。

关键词 VPN AH ESP SA

下载PDF 职称材料

浅谈IPv6的安全机制

12

作者 梁勇 《福建电脑》 2006年第5期61-62,共2页

目前Internet中广泛使用的IPv4协议,也就是人们常说的IP协议,已经有几十年的历史了。自20世纪90年代起,互联网和个人计算机得到广泛普及,IPv4地址资源严重不足,安全问题日益突出。1994年后IETF提出一种新IP地址解决方案,被称为IPv6。IPv... 目前Internet中广泛使用的IPv4协议,也就是人们常说的IP协议,已经有几十年的历史了。自20世纪90年代起,互联网和个人计算机得到广泛普及,IPv4地址资源严重不足,安全问题日益突出。1994年后IETF提出一种新IP地址解决方案,被称为IPv6。IPv6不但解决了IP地址匮乏的问题,并且由于它引入了加密和认证机制．实现了基于网络层的身份认证,确保了数据包的完整性和机密性。 展开更多

关键词 IP security 传送模式 隧道模式 AH(Authentication Header) ESP(encapsulating security payload)

下载PDF 职称材料

IPSEC安全体系与实施 被引量：6

13

作者 李泽光 郝莉 徐晖 《网络安全技术与应用》 2005年第2期38-41,共4页

IPsec是IETF委员会提出的新型的Internet安全体系结构,IPsec为IPv4和IPv6协议提供了强大的、灵活的、基于加密的安全方案。本文分析了IPsec协议套件的体系结构、基本组件与工作原理,并给出了IPsec的实施实例。

关键词 IPSEC IPSEC协议 安全体系结构 安全方案 组件 加密 IPV4 IPV6协议

原文传递

IPSec VPN数据安全传输 被引量：7

14

作者 范永清 《信息网络安全》 2009年第4期52-54,共3页

随着互联网技术的普及,VPN技术得到了广泛的应用。VPN是采用加密等技术,将数据加密后在Internet等公共网络上传输,其效果相当于在公共网络上建立一条专用的、私有的、虚拟通道,由此创建一条安全、可靠的连接。本文从互联网通讯所面临的... 随着互联网技术的普及,VPN技术得到了广泛的应用。VPN是采用加密等技术,将数据加密后在Internet等公共网络上传输,其效果相当于在公共网络上建立一条专用的、私有的、虚拟通道,由此创建一条安全、可靠的连接。本文从互联网通讯所面临的安全风险开始,先简要地介绍了几种常见的VPN解决方案,然后再详细地介绍了IPSec VPN的技术体系与工作模式。 展开更多

关键词 安全网关 VPN 隧道技术 验证头AH 封装安全载荷ESP 密钥交换协议 安全关联SA 安全策略SP 传输模式 隧道模式

下载PDF 职称材料

AES加密机制在IPSec协议中的应用研究 被引量：3

15

作者 张全林 刘雅辉 +1 位作者 李勤 祝跃飞 《计算机工程》 EI CAS CSCD 北大核心 2006年第2期156-158,共3页

研究了在IPSec封装安全载荷(ESP)中应用AES加密机制。AES是一个对称分组密码算法,有多个操作模式可供选择。针对建立基于AES加密机制的IPSecVPN情况,着重探讨了使用CBC和CTR两种操作模式时值得注意的一些问题。同时分析了AES算法的性能。

关键词 IPSEC 封装安全载荷(ESP) 高级加密标准(AES) 操作模式

下载PDF 职称材料

IPSec体系结构分析及实现策略 被引量：1

16

作者 唐建雄 《交通与计算机》 2001年第2期41-44,共4页

分析了IPSec体系结构及各协议间的关系 ,讨论了两种传输模式下的加密和认证方法 ,对源端和目的端处理IPSec包的过程作了详细描述 。

关键词 认证 封装安全载荷 IPSec体系结构 安全技术标准 实现方法 Internet通信

下载PDF 职称材料

网络安全协议IPSec的研究与探讨 被引量：1

17

作者 王琦 张维勇 靳鹏 《合肥工业大学学报（自然科学版）》 CAS CSCD 2003年第3期412-415,共4页

IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、... IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、UDP和ICMP并适用于IP当前的任何版本,是目前最易扩展和最完整的网络安全方案。文章对IPSec的功能、体系结构、工作模式、认证和管理方式等方面进行了分析与探讨。 展开更多

关键词 IPSEC 网络安全协议 密码学 安全保密 数据认证 国际互联网 加密 通信协议

下载PDF 职称材料

基于VPN的安全网关研究 被引量：2

18

作者 蔡思飞 彭新光 《太原理工大学学报》 CAS 北大核心 2006年第S1期122-125,共4页

首先介绍了IPSec协议的两种工作模式以及这些模式下IP包的变化,继而阐述了密钥交换协议的功能与操作过程。在对加密算法与IP报文加密了解的基础上,详细说明了认证头与封装安全载荷对外出和进入数据包的处理方式以及检查完整性检查值的... 首先介绍了IPSec协议的两种工作模式以及这些模式下IP包的变化,继而阐述了密钥交换协议的功能与操作过程。在对加密算法与IP报文加密了解的基础上,详细说明了认证头与封装安全载荷对外出和进入数据包的处理方式以及检查完整性检查值的整个过程,分析了IPSec在安全网关中的一些最新技术运用。最后提供了一种基于虚拟专用网技术的安全网关实现方式。 展开更多

关键词 IPSEC协议 虚拟专用网 封装安全载荷

下载PDF 职称材料

网络协议的安全策略 被引量：1

19

作者 杨沿航 丁启宏 孙冰心 《东北林业大学学报》 CAS CSCD 北大核心 2003年第2期70-71,共2页

概述了网络安全性现状 ,分析了现有协议容易遭受的攻击类型 ,并根据TCP/IP分层模型 ,逐层讨论了提高安全性的协议和方法 ,最后对于Internet网络协议的安全性发展做了展望。

关键词 安全套接层 无连接网络协议 网络层安全协议 Internet协议安全协议 规范认证头 封闭安全有效负荷

下载PDF 职称材料

基于Snort的IPv6入侵检测技术 被引量：2

20

作者 王相林 李蓓蕾 《计算机工程》 CAS CSCD 北大核心 2010年第8期144-146,共3页

针对开源入侵检测系统Snort没有提供对IPv6协议的AH和ESP扩展首部支持的问题,提出利用Snort检测ESP加密报文的解决方案。构造ESP检测规则,在Snort协议分析模块加入DecodeESP()函数并添加密钥管理模块,实现Snort对IPv6报文中ESP扩展报头... 针对开源入侵检测系统Snort没有提供对IPv6协议的AH和ESP扩展首部支持的问题,提出利用Snort检测ESP加密报文的解决方案。构造ESP检测规则,在Snort协议分析模块加入DecodeESP()函数并添加密钥管理模块,实现Snort对IPv6报文中ESP扩展报头的解析,管理其产生的密钥。给出一种面向ESP的入侵检测系统模型,以验证IPv6加密通信入侵检测的可行性,并给出实验验证过程。 展开更多

关键词 入侵检测系统 IPV6协议 封装安全有效负载

下载PDF 职称材料