基于IPv6的IPSec端到端自動配置方案研究.pdf

1、終端主機之間的安全服務可以在網(wǎng)絡中的任一層實現(xiàn)，如在傳輸層、應用層使用SSL/TLS，在網(wǎng)絡層使用IPSec。在這些安全措施中，IPSec最適合為終端主機之間的雙向通信提供安全服務。IPSec實際上是一個端到端模式，而不是基于客戶機——服務器模式設計的，因此所有的IP應用都可以使用IPSec來保護通信。另外，下一代網(wǎng)絡層協(xié)議IPv6強制使用IPSec來提供安全服務，故IPSec應用將主要在IPv6網(wǎng)絡中展開。 IKE作為IPS

2、ec的密鑰交換協(xié)議，IPSec/IKE的很多參數(shù)都需要在建立安全信道的兩端事先協(xié)商好，要求主機兩端配置建立安全信道時所需的參數(shù)，因此，IPSec安全信道建立過程比較復雜。目前，大多數(shù)主機之間的端到端IPSec信道仍需通信雙方手動配置共享密鑰和安全策略文件，這大大限制了主機之間端到端訪問在實際中的應用。 雖然已有研究方案提出了主機之間建立端到端IPSec安全信道的IPSec/IKE策略自動配置方法，然而這些解決方案都不完善，沒能很

3、好的解決IPSec/IKE策略自動協(xié)商配置方法的靈活性和效率問題，給系統(tǒng)引入了一些不必要的管理開銷，所以需要對原有解決方案進行改進。新的方案既要能夠?qū)崿F(xiàn)IPSec策略的自動配置，同時還可以適應節(jié)點不同的分布特性，減少因管理網(wǎng)絡節(jié)點帶來的開銷。 本文在對現(xiàn)有方案分析研究的基礎上，提出了一種改進的、狀態(tài)管理開銷更小、適用于移動IPv6網(wǎng)絡的端到端IPSec策略自動配置方案。新方案沿用了原有方案的IPSec策略自動配置思想，基于組播對