SNMPv3中USM和VACM的實(shí)現(xiàn)與研究.pdf

1、本文在萬林克公司系列路由器上實(shí)現(xiàn)了SNMPv3模塊，主要是SNMP引擎以及命令響應(yīng)器和通知生成器等等。在最終完成整個SNMPv3客戶端程序設(shè)計(jì)、編碼和測試，最終此模塊運(yùn)行穩(wěn)定并投入商用。本文針對實(shí)現(xiàn)過程中的一些問題根據(jù)實(shí)踐經(jīng)驗(yàn)提出了一些解決方案，并進(jìn)一步探討了SNMPv3中的安全性問題，對USM模塊中的認(rèn)證和加密協(xié)議進(jìn)行分析。RFC3414定義了基于用戶的安全模型(USM)。USM為SNMP提供了身份認(rèn)證服務(wù)和加/解密服務(wù)。USM主要用

2、來防御如下安全威脅：信息修改、身份偽裝、消息流修改和竊聽等，SNMP的安全保障是通過三個不同的模塊分工合作來實(shí)現(xiàn)的。鑒別模塊實(shí)現(xiàn)數(shù)據(jù)完整性檢查和數(shù)據(jù)源認(rèn)證，及時性檢查用來防止消息被惡意延遲和重發(fā)，加密模塊用來防止消息負(fù)載信息的泄漏。USM要求在每一個客戶端配置用戶和用戶密鑰。此外，USM模塊創(chuàng)造了一些并行的全局的用戶，而這些用戶和其他的管理接口，如CLI，TCL引擎和XMLCONF中的用戶是完全不同，這也是一種資源的巨大浪費(fèi)。為此，本文