IPV6的安全性.pdfVIP

维普资讯 20o6年第2期 《贵州电力技术》 (总第80期) IPV6的安全性 贵阳市南供电局 杨 斌 [550002] 1995年 l2月，IEW工作组提出的RFC2460标 (就是把一个任意长度的字节串变换成一定长的大 准协议文档，标志着IPV6的诞生。到 1998年，IPV6 整数)。它需要获得一个随机长度的信息并产生一 协议得到了进一步的更新和完善，基本上形成了一 个 128位的信息摘要。md5的典型应用是对一段信 个完整的协议体系。它从根本上解决了IPV4地址 息(message)产生信息摘要 (message—digest)，以防止 即将枯竭的致命缺陷，并且在地址分类、报头格式、 被篡改。比如，在unix下有很多软件在下载的时候 安全性、ICMP等诸多方面进行了协议优化和更新。 都有一个文件名相同，文件扩展名为．md5的文件， 在 IPV6协议中，实现了网络层的基本安全功 在这个文件中通常只有一行文本，大致结构如： 能，而且这些功能对应用层 的每种应用都适用。 md5(tanajiya．tar．gz)= IPV6采用的安全技术主要是安全 II)(即IPSec)。该 0ca175b9c0f726a831d895e269332461 安全 II)在 IPV4中是作为一个可选项出现的。由于 这就是tanajiya．tar．gz文件的数字签名。rod5将 它是IPV4中的一个可选项。所以现有的采用 IPV4 整个文件当作一个大文本信息，通过其不可逆的字 协议的网络无法全部升级支持 IPSec，但在 IPV6协 符串变换算法，产生了这个唯一的rod5信息摘要。 议的网络中，却能够很容易地实现 c的全部安 如果在以后传播这个文件的过程中，无论文件的内 全功能特性。 容发生了任何形式的改变(包括人为修改或者下载 过程中线路不稳定引起的传输错误等)，只要你对这 1 IPV6安全协议集 个文件重新计算md5时就会发现信息摘要不相同， Intemet网络的重要特点便是以 协议作为其 由此可以确定你得到的只是一个不正确的文件。如 网络层的唯一标准协议。任何借助 Intemet网络的 果再有一个第三方的认证机构，用rod5还可以防止 通信，在网络层都必须使用 II)协议。因此，如果能 文件作者的”抵赖”，这就是所谓的数字签名应用。 够保证II)层的安全，那么，在很大程度上就保证了 rod5还广泛用于加密和解密技术上。比如在 U— II)网的通信安全。 c协议集主要由3个基本部 nix系统中用户的密码就是以tnd5(或其它类似的算 分组成。 法)经加密后存储在文件系统中。当用户登录的时 1．1All协议{AuthenticationHeaderProtoco1) 候，系统把用户输入的密码计算成rod5值，然后再 AH协议即分组头认证协议。该协议主要是为 去和保存在文件系统中的md5值进行比较，进而确 II)数据包提供信息源的身份认证，以及数据完整性 定输入的密码是否正确。通过这样的步骤，系统在 的检测，同时，它还具有抗重播功能。All协议只涉 并不知道用户密码的明码的情况下就可以确定用户 及数据包的认证，而不涉及数据包的加密。它除了 登录系统的合法性。这不但可以避免用户的密码被 可以对 II)数据包的有效数据部分进行认证以外，还 具有系统管理员权限的用户知道，而且还在一定程 可以读 数据包的II)头部进行认证。AH协议通 度上增加了密码被破解的难度。