ike協(xié)議在linux系統(tǒng)上實現(xiàn)的技術(shù)分析以及在2.6內(nèi)核上實現(xiàn)

1、電子科技大學(xué)碩士學(xué)位論文IKE協(xié)議在Linux系統(tǒng)上實現(xiàn)的技術(shù)分析以及在2.6內(nèi)核上實現(xiàn)姓名：厚立群申請學(xué)位級別：碩士專業(yè)：信息與通信工程指導(dǎo)教師：毛玉明20050420A B S T R A C TA s t h ed e v e l o p m e n to f I n t e r n e t 、t h ei s s u eo f n e t w o r k s e c u r i t yh a sb e c o m em o r

2、ea n dm o r eo b v i o u s I P S e e p r o t o c o li s a ne f f e c t i v em e t h o d t Oe n s u r et h es e c u r i t yo f I Pd a t a t r a n s m i s s i o ni np u b l i cn e t w o r k I n t e r n e tK e yE x c h a n

3、g e ( 腳) i s o n eo f t h em o s ti m p o r t a n tp r o t o c o l s o fI P S e cp r o t o c o l f a m i l y , I t s m a i nf u n c t i o n i s t o a u t h e n t i c a t ei d e n t i t y ．n e g o t i a t es e c u r i t y

4、a s s o c i a t i o na n dp r o d u c e s h a r e dk e y so f e n c r y p t i o nf o r t W On o d e s r h o s t so r r o u t e r s ) w h i c hc o m m u n i c a t e s e c u r e l yw i t he a c ho t h e nM o r e o v e r ,

5、I K Ea l s of i l l sd a t a t oS A D BC u r r e n t l y , I K Ei s i n t e g r a t e da sa p a r to f I P S e cF r e e S ／W A N , n o tf u n c t i o n sa sa ni n d e p e n d e n ts o f t w a r e ，w h i c hn o to n l ym

6、a d e t h eI K E d i f f i c u l tt Ob ei m p l e m e n t e d b u ta l s o b r o k et h e i n d e p e n d e n c e o fI K Ep r o t o c o l ，a n d p r e v e n t e d t h e e n l a r g e m e n to ff u n c t i o n s o fI K E

7、i t s e l f b e c a u s e i t m i x e d t h e p r o c e s s o fI P s e c p a c k e t a n dt h ei m p l e m e n t a t i o n o f I K E p r o t o c o l s L i n u x 2 ．6 w h i c h w a s i s s u e d i n 2 0 0 3 h a si m p l e

8、 m e n t e dI P S e c p r o c e s sa n dd a t ae n c r y p t i o na n dd e z c r y p t i o n ，w h i c hr e q u i r e st h es e p a r a t i o no f I K E a n dI P s e c A n d L i n u xk e r n e lZ 6 a l s os u p p o r t e

9、dP F —K E Ys o c k e t ，w h i c h m a d e i t p o s s i b l ef o rI K E t ob ei m p l e m e n t e di nu s e rs p a c e ，c o m m u n i c a t ew i t ht h ek e r n e la n ds u p p l yS A o f a u t o m a t i cn e g o t i a t

10、 i o nf o rI P s e c A c c o r d i n g t ot h i sn e ws i t u a t i o nt h eI K E p r o t o c o ln e e d st ob er e d e s i g n e d I nt h ep r o c e s so f t h ed e s i g na n di m p l e m e n t a t i o n o f l K E ，t h

11、 e c h a r a c t e r i s t i c so f t h e L i n u x 2 ．6a n d t h er e q u i r e m e n t so f t h eI P S E C h a d b e e n t a k e n i n t oa c c o u n t ，w h i c h m a d e t h ed e s i g nr n o r er e a s o n a b l e ，e

12、 a s i e r t Ob e i m p l e m e n t e d ，c o m p r e h e n d e d a n d e x p a n d e dI nt h ep a p e r ，I K Ep r o t o c o li s a n a l y z e di nd e t a i l ，i n c l u d i n gt h ec o n t e n t so f ⅨE ，t h ef o r m a

13、to f t h eI K E m e s s a g e a n d t h en e g o t i a t i n gp r o c e d u r e ．A n dt h e n ，t h ep o s s i b l es e c u r i t ya t t a c k so f t h ep r o t o c o la r ea n a l y z e da n dc o r r e s p o n d i n gs c

14、 e n a r i ot os o l v et h ep r o b l e mi sp r e s e n t e d ，o nt h eb a s i so f w h i c h ，t h ei m p l e m e n t a t i o no fI K E i nL i n u xi sd i s c u s s e dd e e p l y A n d t h e naf e a s i b l e i m p l e

15、 m e n t a t i o ns c e n a r i ob a s e do nL i n u x2 6k e r n e li sp r e s e n t e d ，a n d t h e d e t a i l so f t h ei m p l e m e n t a t i o no f e v e n t p r o c e s ss u b —s y s t e ma n ds u b —s y s t e m

16、c o m m u n i c a t i n gw i t h t h ek e r n e l w a sd e s c r i b e d A tt h e e n do ft h i sp a p e r ，t h e t e s tr e s u l t sa F ea n a l y z e dK e y W o r d s ：I K E ， I P S e c 、 S A n e g o t i a t e 、L i n