基于IPsec的IPv6安全邻居发现协议

为了保证邻居发现协议的安全,通过在邻居发现协议中引入IPSec协议,提出了基于IPSec的安全邻居发现协议模型结构;设计了在邻居组播状态下的密钥交换和管理协议MIKE,并给出了密钥管理的星型结构算法;在AH验证数据中将IP地址与链路层地址绑定,有效的防御IP地址的伪造。该方案与现行的安全邻居发现算法的比较结果表明,该安全模型能够有效地保证邻居发现的安全,并能与IPv6协议无缝连接,进一步提高下一代互联网的安全。

基于移动IPv6的IPSec安全体系

对IPSec协议族进行研究,分析了安全联盟、身份认证报头、封装安全负载和因特网密钥交换等协议的结构及其关键技术,并在此基础上提出了一种IPSec 的实现方案,可以有效地保障移动IPv6中数据传输的安全。在具体的实施过程中,可选用传输模式和隧道模式两种实现模式。传输模式只能用于发送方和接收方的系统都应用了IPSec的情况。在大多数情况下,采用隧道模式不需要对所用的系统进行任何修改。

一种支持移动IPv6的防火墙模型

论文在定义一个新的IPv6扩展头标——签名认证头标的基础上,通过引入非对称密钥,对来自防火墙外部的特定报文进行有效的认证,使得移动IPv6的通信可以顺利地通过防火墙。

网络安全协议IPSec的研究与探讨

IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、UDP和ICMP并适用于IP当前的任何版本,是目前最易扩展和最完整的网络安全方案。文章对IPSec的功能、体系结构、工作模式、认证和管理方式等方面进行了分析与探讨。

IPv6网络安全体系结构研究

文章介绍了IPSec体系结构以及在IPv6中可能实现的部分,详细描述了IPSec所提供的网络安全服务与实现原理,讨论如何在IPv6中通过身份验证头(AH)和封装安全性净荷(ESP)头来实现安全性。

浅析IPSec安全机制

针对网络层安全隐患,IETF提出了IPSec安全规范。本文论述了IPSec体系结构和它的几种工作方式以及现方法,分析了它提供安全服务的原理与机制。

一种实用的适用于移动自组织网络的认证协议

与传统网络相比,自组织网络本身存在许多系统脆弱性,使得传统网络安全机制不再适用于自组织网络。文章对传统PKI作必要改进,定义了适用于自组织网络的的公钥基础设施AH-PKI,并设计了一种基于AH-PKI的认证协议。

IPv6的安全协议研究

IPv6的安全协议研究从IPSec协议的安全体系工作原理工作模式主要协议解决安全问题的实现方法以及在VPN飞速发展中的应用等方面对IPv6的安全协议进行分析用IPSec的AH协议及ESP协议针对IP层的认证加密解决现有网络安全机制只能在应用层对数据进行保护而不能实现对IP层保护的问题

从IPv4到IPv6的改进和过渡

为了克服IPv4的缺点,提出了IPv6协议。文中讨论了IPv4协议和IPv6协议的异同点,着重对照IPv4分析了IPv6的新特点。介绍了IPv6中IP层安全系统IPSec和AH以及ESP的应用方法,并对IPv4网络过渡到IPv6网络的过程中如何实现网络互连进行了讨论,还提出了从IPv4到IPv6过渡时期的一些策略。

IPSec结构及其应用

IPSec提供IP层的安全服务,通常是通过让系统选择所需的安全协议,确定服务所需算法,加载密钥以提供所需服务来实现这一目的。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径。文章介绍了IPSec的作用与结构,并对其基本构件进行了详细的阐述。

IPv6数据认证及认证算法的研究

下一代互联网的核心协议IPv6,其安全性有了很大的提高。该文从IPv6基本头标和认证头标的格式入手,对IPv6认证数据的计算、AH的处理过程以及认证算法进行了详细描述,并对两种常用的认证算法进行了分析比较,阐述了认证算法的限制以及可以采用哪些手段来降低这种负面影响,最后针对具体应用提出了建议。

基于IPSec的VPN技术及其应用

首先介绍了VPN的发展现状,然后分析了IPSec VPN的一些安全协议集、IPSec的两种工作模式和IPSec处理数据的过程,最后应用IPSec VPN技术,提出了一个实现内网跨公网安全可靠传输数据的方案,并给出了IPSec VPN的关键配置步骤。

IPSec安全机制剖析

针对网络层安全隐患,IETF提出了IPSec安全规范.概述了IPSec体系结构和它的几种工作方式和实现方法,剖析了它提供安全服务的原理与机制.

DQDB的探索与IPSec的研究

对DQDB的不足和改进、MAN的实用技术进行了探索 ;介绍了SHERNET构架的演变过程、拓扑结构、关键技术和运行管理问题 ;着重叙述了IPSec、IPSec安全协议。

IPSec的原理及应用

该文介绍了IPSec协议的一些术语和基本知识,基于Cisco IPSec的工作原理,简要说明了IPSec协议主要操作步骤,并给出了IPSec应用实例。

基于IP Sec协议的IPv6安全机制

IPv6内置了IP Sec协议用来保护数据安全,主要是通过安全关联SA、IP认证头AH、IP封装安全载荷ESP和密钥管理4种形式的报文封装与加密来实现.

在Linux平台下的IPSec实现技术研究

InternetVPN是专用网家族的最新发展。基于IPSec(IP安全协议)的VPN被广泛看好。该文在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP/IP协议栈上添加IPSec的实现方案,并对具体实现中的关键技术作了进一步的研究。

IPSec体系结构分析及实现策略

分析了IPSec体系结构及各协议间的关系 ,讨论了两种传输模式下的加密和认证方法 ,对源端和目的端处理IPSec包的过程作了详细描述 。

基于IPsec的IPv6安全性研究

文章介绍了IPsec体系结构以及在IPv6中该体系结构可能实现的部分,详细描述了IPSec所提供的网络安全服务与实现原理,讨论如何在IPv6中通过身份验证头(AH)和封装安全性净荷(ESP)头来实现安全性。

IPSec技术分析及其应用

本文详细讨论了IPSec的架构以及它的三大组成部分:认证头标AH,封装安全净荷ESP和密钥交换协议IKE,以及不同模式下的头标格式。IPSec协议为互操作性设计,它不会影响现有网络以及网络中那些并不支持IPSec的主机。IPSec独立于具体的加密算法,它不仅适用于IPv4也适用于IPv6。实际上IPSec已经成为IPv6必备的组成部分。文中还对虚拟专网VPN及其应用作了讨论。