1. Internet Protocol Security(互联网协议安全)特征


  • IPsec 是一个安全框架,而不是某个协议

    2. 加密学原理


私密性:通过加密方式解决,保证数据在传输、使用的 保证数据在传输、存储和使用过程中不被未授权的第三方进行窃听,或窃听者无法了解信息的真正含义 Confidentiality
完整性:确保收到的数据和对方所发出的信息完全一样,防止数据在传输或存储过程中被篡改 Integrity
源认证:证明你是你的问题,对信息的真实来源进行判断,确认信息真实的发送者和接收者,并能对伪造的信息予以鉴别 Authentication
不可否认性:防止通信双方中的某一方事后否认其行为,包括:发送方不能否认信息的发送,接收方不能否认信息的接收 Non-repudiation

通过加密算法将数据加密,方式保证信息私密性

对称式密钥算法
DES、3DES、AES、RC4

非对称密钥算法(公共密钥系统)
RSA、DH、ECC

MD5 128
SHA 160