IPv6網(wǎng)絡(luò)中IPSec架構(gòu)的安全增強(qiáng)設(shè)計(jì)研究.pdf

1、IPv6作為下一代網(wǎng)絡(luò)的首選協(xié)議提供了豐富的地址空間、簡潔的網(wǎng)絡(luò)配置、以優(yōu)良的可擴(kuò)展性，良好的QoS性能、以及對(duì)安全性和移動(dòng)性的支持，特別是在IP層上實(shí)現(xiàn)了基于密碼學(xué)的端到端的安全框架IPSec，極大地提高了網(wǎng)絡(luò)的安全性。但是內(nèi)嵌了IPSec的IPv6協(xié)議雖然能夠解決一部分安全問題，但仍然不能滿足實(shí)際需要。如何在IP層提高網(wǎng)絡(luò)安全性值得深入的研究。具體工作如下：
　　 本文以O(shè)SI安全體系結(jié)構(gòu)模型為基礎(chǔ)，首先分析了IPv6網(wǎng)絡(luò)的

2、安全體系結(jié)構(gòu)，并給出了IPv6網(wǎng)絡(luò)在各個(gè)協(xié)議層上所提供的安全需求視圖分析，然后闡述了各個(gè)協(xié)議層存在的安全威脅。并重點(diǎn)對(duì)IPSec協(xié)議的安全性進(jìn)行了分析。
　　 作為IP層安全體系架構(gòu)的IPSec協(xié)議，盡管體現(xiàn)了良好的安全性能，但是根據(jù)以上分析，IPSec所能解決的安全問題仍十分有限，也存在一定的安全缺陷。因此本文以IPSec協(xié)議為基礎(chǔ)，以安全視圖分析為需求，為構(gòu)建具有高安全性的IP層安全架構(gòu)，提出了一種安全性較高，性能較好的IP

3、v6網(wǎng)絡(luò)中IPSec架構(gòu)的安全增強(qiáng)設(shè)計(jì)方案。
　　 本方案從功能、安全強(qiáng)度和實(shí)現(xiàn)性能等多個(gè)方面對(duì)IPSec進(jìn)行了增強(qiáng)設(shè)計(jì)。在功能上擴(kuò)展了IKE密鑰交換協(xié)議的實(shí)體認(rèn)證能力，在性能上對(duì)IKE等協(xié)議進(jìn)行了一定的優(yōu)化，在安全強(qiáng)度上給出了三種重要的密碼算法ECC、AES和SHA-2在IPSec協(xié)議中的應(yīng)用方案。
　　 此外移動(dòng)IPv6是IPv6協(xié)議的重要組成部分，IPSec增強(qiáng)設(shè)計(jì)應(yīng)包含對(duì)移動(dòng)網(wǎng)絡(luò)的支持。針對(duì)移動(dòng)環(huán)境的特殊性，本文