IPSec原理

IPSec原理

IPSec（IP Security）是IETF定义的一组协议，用于增强IP网络的安全性

IPSec协议集提供如下服务：

• 数据完整性（Data Integrity）
• 认证（Autentication）
• 保密性（Confidentiality）
• 应用透明安全性（Application-transparent Security）

 

IPSec功能分为三类：

1. 认证头（AH）

提供数据完整性和数据源认证（运用Hash算法），但不能提供数据保密服务MD5、SHA

2. 封装安全负荷（ESP）

提供数据加密功能，加密算法有：DES、3DES、AES等

3. Internet密钥交换协议（IKE）

用于生成和分发在ESP和AH中使用的密钥

IPSec协议	功能	代表协议
AH	数据完整性和源认证	MD5、SHA
ESP	数据加密	DES、3DES、AES（全是对称加密算法）
IKE	密钥生成和分发	DH

 

IPSec两种封装模式

传输模式的认证头

AH前

原来的IP头

TCP

数据

AH后的IPv4传输模式

原来的IP头

AH

TCP

数据

隧道模式的认证头

新的IP头

AH

原来的IP头

TCP

数据