第三章 密码学应用 VPN.pptVIP

* * * * * * VPN可以为企业和服务提供商带来以下益处： 采用远程访问的公司提前支付了购买和支持整个企业远程访问基础结构的全部费用； 公司能利用无处不在的Internet通过单一网络结构为职员和商业伙伴提供无缝和安全的连接； 对于企业，基于拨号VPN的Extranet能加强与用户、商业伙伴和供应商的联系； 电话公司通过开展拨号VPN服务可以减轻终端阻塞； 通过为公司提供安全的外界远程访问服务，ISP能增加收入；通过Extranet分层和相关竞争服务，ISP也可以提供不同的拨号VPN。 * VPN可以为企业和服务提供商带来以下益处： 采用远程访问的公司提前支付了购买和支持整个企业远程访问基础结构的全部费用； 公司能利用无处不在的Internet通过单一网络结构为职员和商业伙伴提供无缝和安全的连接； 对于企业，基于拨号VPN的Extranet能加强与用户、商业伙伴和供应商的联系； 电话公司通过开展拨号VPN服务可以减轻终端阻塞； 通过为公司提供安全的外界远程访问服务，ISP能增加收入；通过Extranet分层和相关竞争服务，ISP也可以提供不同的拨号VPN。 * VPN可以为企业和服务提供商带来以下益处： 采用远程访问的公司提前支付了购买和支持整个企业远程访问基础结构的全部费用； 公司能利用无处不在的Internet通过单一网络结构为职员和商业伙伴提供无缝和安全的连接； 对于企业，基于拨号VPN的Extranet能加强与用户、商业伙伴和供应商的联系； 电话公司通过开展拨号VPN服务可以减轻终端阻塞； 通过为公司提供安全的外界远程访问服务，ISP能增加收入；通过Extranet分层和相关竞争服务，ISP也可以提供不同的拨号VPN。 * VPN可以为企业和服务提供商带来以下益处： 采用远程访问的公司提前支付了购买和支持整个企业远程访问基础结构的全部费用； 公司能利用无处不在的Internet通过单一网络结构为职员和商业伙伴提供无缝和安全的连接； 对于企业，基于拨号VPN的Extranet能加强与用户、商业伙伴和供应商的联系； 电话公司通过开展拨号VPN服务可以减轻终端阻塞； 通过为公司提供安全的外界远程访问服务，ISP能增加收入；通过Extranet分层和相关竞争服务，ISP也可以提供不同的拨号VPN。 * * * * * * * * * * * * * 安全参数索引（SPI）：这个字段长度为32比特，和AH中的定义一样。 序列号： 这是一个32比特的单向递增的计数器，和AH中的定义一样。 负载数据：负载数据字段是必须的，它包含了由“下一头部”字段给出的变长的数据。负载数据由SA建立时所选的密码算法加密。如果所选的算法需要初始化向量，那么初始化向量也被放在负载数据字段中。 填充字段：大多数加密算法要求输入数据包含整数个分组，同时密文结果（包括填充、填充长度和“下一头部”字段）的长度必须是4字节的整数倍，以便下一头部字段的右对齐的。这就是为什么需要一个长度字段，它可以被用来隐藏原始数据包的长度。不过使用填充对有效带宽是一种浪费。填充字段是可选的。 填充长度：这是一个8比特的字段，它给出了前面的填充字段的长度。它总是出现在数据包中，置0时表示没有填充。 下一头部：下一头部字段是一个长度为8比特的必须给出的字段，它给出负载中的数据类型。 验证数据：这个字段的长度是可变的，包含了为ESP数据包从SPI字段到下一头部字段而计算的ICV值。验证数据字段是可选的。只有在SA初始化时选择了完整性校验和数据源验证，数据包中才会有验证数据字段。 * 安全参数索引（SPI）：这个字段长度为32比特，和AH中的定义一样。 序列号： 这是一个32比特的单向递增的计数器，和AH中的定义一样。 负载数据：负载数据字段是必须的，它包含了由“下一头部”字段给出的变长的数据。负载数据由SA建立时所选的密码算法加密。如果所选的算法需要初始化向量，那么初始化向量也被放在负载数据字段中。 填充字段：大多数加密算法要求输入数据包含整数个分组，同时密文结果（包括填充、填充长度和“下一头部”字段）的长度必须是4字节的整数倍，以便下一头部字段的右对齐的。这就是为什么需要一个长度字段，它可以被用来隐藏原始数据包的长度。不过使用填充对有效带宽是一种浪费。填充字段是可选的。 填充长度：这是一个8比特的字段，它给出了前面的填充字段的长度。它总是出现在数据包中，置0时表示没有填充。 下一头部：下一头部字段是一个长度为8比特的必须给出的字段，它给出负载中的数据类型。 验证数据：这个字段的长度是可变的，包含了为ESP数据包从SPI字段到下一头部字段而计算的ICV值。验证数据字段是可选的。只有在SA初