IPv6網(wǎng)絡(luò)下IPSec機制的安全性改進研究.pdf

1、Internet發(fā)展的如此迅速是我們始料不及的,如今,包括政治、經(jīng)濟、軍事、文化、社會等各個層面都有Internet的存在,并顯示出了其舉足輕重的地位。也由于其快速的發(fā)展使得IPv4這個運營多年的互聯(lián)網(wǎng)協(xié)議顯示出了其種種不足,因此下一代互聯(lián)網(wǎng)協(xié)議IPv6的全面研究部署已很迫切了。
　　IPv6以其具有的幾乎無限的地址空間、簡化的報頭和靈活的擴展性、層次化的地址結(jié)構(gòu)、即插即用的聯(lián)網(wǎng)方式、網(wǎng)絡(luò)層的認證與加密、服務(wù)質(zhì)量的保證和對移動通信

2、更好的支持獲得了下一代互聯(lián)網(wǎng)首選協(xié)議的地位。IPSec協(xié)議主要用來保證數(shù)據(jù)報傳輸?shù)陌踩?在目前IPv4網(wǎng)絡(luò)中是作為可選安全選項。IPv6中將IPSec作為強制性安全選項應(yīng)用于IP層,很大程度上保證了網(wǎng)絡(luò)的安全,但是由于IPSec本身的一些功能的欠缺和其存在的一些相關(guān)問題,使得其仍不能很好的滿足現(xiàn)實的需要。所以關(guān)于IPSec的機制安全性的進一步深入研究具有特別重要的意義。本文以IPv4協(xié)議和IPv6協(xié)議的差異及優(yōu)勢對比為出發(fā)點,深入研究

3、了IPv6協(xié)議和其中的IPSec協(xié)議、IKE協(xié)議的結(jié)構(gòu)和原理,對如何進一步提高IPSec的機制安全性做了深入的探討,對IPSec目前存在的一些問題和IKE協(xié)議所存在的一些漏洞給出了相應(yīng)的解決方案和建議。具體工作如下:
　　本文在OSI框架內(nèi)分析討論IPv6的安全架構(gòu)。首先詳細的分析了IPv6的安全性能的體現(xiàn),指出了IPv6優(yōu)于IPv4的方面,并對IPv6的安全性能進一步分析,詳細研究了其中內(nèi)嵌的IPSec協(xié)議以及IKE協(xié)議,分析研