Download presentation
Presentation is loading. Please wait.
1
Speaker: 碩專一甲 陳芸仙 N9590011 服務單位: 高雄市立裕誠幼稚園
IEEE h 網路安全協定架構 IEEE h Network Security Protocol Architecture Speaker: 碩專一甲 陳芸仙 N 服務單位: 高雄市立裕誠幼稚園
2
Outline Introduction 以RADIUS為基礎的網路架構 以IKE- v2為基礎的網路架構 結合前兩者為基礎的網路架構
優/缺點評估 2
3
Introduction 隨著IEEE802.16e無線都會網路的標準制定接近完成，在免執照費用頻帶上運作的都會網路標準IEEE802.16h也積極進行制定中，由於可以讓許多使用者自由使用，相關的資料通訊安全協定便格外重要。 3
4
Introduction 4
5
以RADIUS為基礎的網路架構 IEEE802.11F提出一個通訊協定，Inter-Access Point Protocol(IAPP)，在IAPP基礎下，採用RADIUS伺服器作為安全認證的基礎，需要的加解密金鑰也是由RADIUS伺服器管理與發放。 5
6
以RADIUS為基礎的網路架構 Remote Authentication Dial-in User Service (RADIUS) 6
7
以RADIUS為基礎的網路架構 BS先發出Radius-BS/CIS-Access-Request給Radius伺服器。
Radius伺服器根據BSID(Base Station Identifier)等參數來決定一組金鑰作為安全通訊時使用。 金鑰以特殊方式隱藏而只有此BS可以解得。 BS對CIS發出LE_CP-REQ，同時將通訊時使用的金鑰載入此訊息。 回傳LE_CP-RSP訊息表示有正確收到所需要的金鑰資訊。 7
8
以IKE-v2為基礎的網路架構 Internet Key Exchange(IKE)是一種分散式的金鑰管理與發放協定，金鑰每次在通訊雙方建立安全連線時，藉由Diffie-Hellman(DH) algorithm自動產生，且每次所使用的金鑰都不同。 8
9
Diffie-Hellman(DH) algorithm
是一種公用基碼加密演算法，可讓兩個通訊實體協商決定共用密鑰，每個實體將另一個實體的公用資訊與自己的私有資訊結合起來，而產生共用密鑰值。 9
10
以IKE-v2為基礎的網路架構 10
11
結合前兩者為基礎的網路架構 保留方案一RADIUS伺服器進行身份確認的工作，而網路安全通訊所需要的金鑰管理則採用方案二中的IKE-v2。
11
12
結合前兩者為基礎的網路架構 12
13
結合前兩者為基礎的網路架構 BS-1要與BS-2通訊，發出Radius-Access-Request給Radius伺服器。
Radius伺服器給BS-1的訊息中，帶有一個非0的Key Sequence Number。 當BS-1要和BS-2進行身份認證時，會先發出Trust-Request給BS-2。 BS-2收到後，會發出Radius-Access-Request給Radius伺服器， 13
14
結合前兩者為基礎的網路架構 回傳與給BS-1相同金鑰組，BS-2計算認證碼來確定BS-1是否為合法的通訊對象。
BS-2回傳Trust-Response給BS-1，BS-1計算認證碼來確定BS-2是否為合法的通訊對象。 BS-1送出Trust-Accept完成整個身份認證程序。 14
15
優/缺點評估 (RADIUS) 優點： 缺點： 相容於其他系統(IEEE802.11F及IEEE802.16e)
透過第三方的身份確認機制是較為可信的。 缺點： 金鑰的管理落在RADIUS伺服器，增加運作負擔。 通訊雙方的Security Policy是由RADIUS伺服器指定，失去使用上的彈性。 15
16
優/缺點評估 (IKE-v2) 優點： 分散式的金鑰管理系統。 缺點： 不相容於其他系統。 無第三方的身份確認機制。 16
17
優/缺點評估 (方案三) 優點： RADIUS與IKE-v2的優點。 缺點： RADIUS伺服器需要小幅度的修改。 17
18
IP Security (IP Sec) 主要模式 Authentication Header(AH)
Encapsulating Security Payload(ESP) ESP的演算法預設為DES ransport Mode Tunnel Mode 18
19
Reference CCL TECHNICAL JOURNAL 12.25.2005
Cryptography and Network Security William Stallings/著 交大資工系 網路安全概論課程 19
Similar presentations
