【安全系列】IPSEC ×××之重要概念解析篇

推荐原创

wzhj132 2009-10-09 23:20:44 博主文章分类：原创推荐 ©著作权

文章标签 职场 VPN 安全 IPSEC 休闲 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者wzhj132的原创作品，如需转载，请与作者联系，否则将追究法律责任

IPSEC ×××之重要概念解析篇

无止境系列文档将以网络安全为方向，以专题的形式每周天发布，希望大家支持。

第一期专题：IPSEC ×××，将分为四周完成，每周一篇，分别为安全基础篇，重要概念解析篇，配置详解篇，深入理解篇。

【阅读说明】

为了方便大家阅读，特作如下说明：

1. 专业术语或者一些概念用红色标识。

2. 重要或者强调的语句用蓝色标识。

3. 总结的部分用绿色标识。

【主要内容】

主要介绍IPSEC里有可能用到的四个概念：

1.MAC消息认证码

2.数字签名

3.数字证书

4.DH算法

【MAC消息认证码】

消息认证码（MAC）就是带密钥的hash函数，用来做验证用。

MAC消息认证码是将共享密钥和数据一起做hash，如图2-1所示。

图2-1

验证过程：

1.A和B通信之前已经协商好一个共享密钥，只有A和B知道。

2.A将发出的消息和密钥一起做hash运算，得到mac值，附在消息后面。

3.B收到消息和mac值，将消息和他共享密钥做同样的hash运算。

4.对比两个hash值，因为只有消息和密钥都一样，hash值才可能一样，所以如果hash值一样，则说明消息是正确的，而且说明消息是由A（拥有共享密钥的人）发送的。达到认证和完整性的目的。　

注意：IPSEC ×××里用的就是HMAC。

完整性和数据源认证的区别

本质区别：完整性检验只对消息做hash值，而数据源认证对数据和密钥做hash。

第一，数据源认证必须要求通信，而数据完整性认证不一定需要通信，例如存储数据的完整性认证。
第二，数据源认证必然要求识别数据源，而数据完整性校验不一定需要，例如无源数据识别中的数据完整性校验。

消息认证码总结：

1.MAC主要功能是用来做消息认证的。

2.利用hash算法来实现的。

3.Hash算法可以用来做完整性检验，也可以用来做消息认证，取决于所hash的内容有没有包含密钥。

【数字签名】

数字签名，目的是认证，防止欺骗或抵赖。

数字签名涉及的技术：公钥密码体制和完整性检验。

回顾公钥密码体制的最重要特性：

密钥是成对的，而且公钥加密只有私钥能解，同样私钥加密只有公钥能解。

数字签名方案有两个部分：签名算法和验证算法。

图2-2和图2-3表示签名算法和验证算法。

签名算法：

图2-2

图示说明：数据用hash函数哈希得到定长的输出，然后用私钥签名hash值。

数字签名的核心在于用私钥加密。

这里hash函数的作用有两个：

1）得到的定长输出，位数短，私钥签名的时候速度快。

2）保证数据的完整性。

验证算法：

图2-3

数字签名总结：

1.数字签名的技术支持：完整性算法和公钥密码体制。

2.数字签名的标准：DSS

3.数字签名是一种身份认证方式。

【数字证书】

数字证书，数字证书将身份标识与公钥绑定在一起，并由可信任的第三方权威机构用其私钥签名。

数字证书可以防止“中间人攻击”。

中间人攻击的过程如图2-4所示。

图2-4

图示解说：

1.带有引号的公钥，（即“公钥”）指的是hacker的公钥，并不是真正的公钥，但是Alice认为是BOb的公钥。

2.通过数字顺序说明中间人攻击的过程。

从中间人攻击过程可以看出，不安全的因素在于不能识别公钥的来源。数字证书就是为解决这个问题而来的。

数字证书的解决办法：

1.身份标识与公钥绑定在一起，形成证书，这样公钥就和身份相对应。

2.由可信任的第三方权威机构用其私钥签名来确保证书的有效性和安全性。

注意：数字证书安全的前提是第三方是可信任的，如果第三方被伪造，数字证书就没有安全性可言。

数字证书总结：

1. 验证过程：A从第三方下载证书，内有B的公钥和B的身份标识，由第三方证明公钥是由B所持有。

2. 数字证书用来防止中间人攻击。

【DH算法】

DH算法，全称： Diffie —Hellman算法，是一种非对称密钥算法。

目的：在一个非安全的通道上安全地建立一个共享密钥，用来建立安全的信道。

数学基础：基于求离散对数难

详细过程：

【以下部分较难，需要有一定的数学基础，可选阅读】

1、有两个全局公开的参数，一个素数q和一个整数a，a是q的一个原根。

2、假设用户A和B希望交换一个密钥，用户A选择一个作为私有密钥的随机数X_A<q，并计算公开密钥Y_A=a^X^A mod q。A对X_A的值保密存放而使Y_A能被B公开获得。类似地，用户B选择一个私有的随机数X_B<q，并计算公开密钥Y_B=a^X^B mod q。B对X_B的值保密存放而使Y_B能被A公开获得。