IPv6、IPv9与网络安全.pdfVIP

计算机时代 2005年第1期 7 lPv6,lpv9与网络安全 郭眸岩 (哈尔滨工业大学(威海)计算机学院，山东威海 264209) 摘 要:本文论述了新一代网络协议IPv6及IPv9在安全方面的独到之处及技术要点，探讨了IPv6及IPv9对Internet信 息安全的作用及特性。 关键词:IPv6;IPv9;网络安全;信息安全;认证;加密 1引言 512bit)，首先，对第一块明文数据用事先定义好的逻辑函数、常 目前互联网采用的IPv4协议很少关注网络的安全性，那 数和初始寄存数进行4轮(每轮16回)杂凑运算，并将每轮杂 么，下一代互联网协议IPv6,IPv9的安全性又是如何呢?本文通 凑运算输出的128bit数据作为下一轮杂凑运算的寄存数，然后 过对IPv6安全协议和IPv9协议的分析，阐述了相应协议的认 对其它明文数据块引用上一轮的寄存数依次进行类似的杂凑 证算法和密码算法，使人们对下一代互联网的安全，有一清楚 运算处理，最后将最后一轮输出的长度为128bit的摘要信息作 的认识。 为数据认证。采用这种机制的MD5认证算法对穷举攻击法、中 2IPv6安全协议 间攻击法等都具有较强的抗破译能力。也可选用SHA(Secure IPSec(IPSecurity,IPSec)是IPv6的一个组成部分，是一 HashAlgorithm)认证算法，它可以对任意长度的数据运算生 成一个160位数值，与MD5认证法原理相似，其安全性更强。 套用于保护IP通信的安全协议。IPSec由三个基本协议组成: 由上述看出，AH不对IPv6的数据包加密，必威体育官网网址性服务由 认证协议 A〔nthenticationHeader,AH)，封装安全负载协议 封装安全负载协议ESP提供 (包括消息内容的必威体育官网网址性和有限 (EncapsulatingSecurityPayload,ESP)和Internet密钥交换协 的通信量的必威体育官网网址性)。作为可选的功能，ESP也可以提供AH的 议(InternetKeyExchangeProtocol,IKE)。 认证、数据完整性检查和抗重放攻击，同时，ESP也提供必威体育官网网址性 其中，认证报头(AH)为IP数据包提供无连接的数据完整 服务。 性和数据源身份认证。AH格式中的32位的安全参数索引字段 另外，AH和ESP都支持使用两种模式:运输模式和隧道 SPI(SecurityParameterIndex)中，使用一组SA参数，如:认证 模式。运输模式主要用来保护上层协议，可用于两个主机之间 算法、加密算法、用于认证和加密的密钥以及密钥的生存期等。 端到端的通信;隧道模式用于保护整个IP数据报，常用于在安 SPI和外部IP头的目的地址一起，用于识别对这个包进行身份 验证的安全关联SA。完整性校验值ICv字段是消息身份验证 全网关上实现VPNo ESP使用两种模式对数据进行加密，分别是隧道模式和传 码或