17、现实世界协议的安全分析与IPSec详解

现实世界协议的安全分析与IPSec详解

1. 重协商攻击示例

在网络安全领域，重协商攻击是一种常见的威胁。以下介绍两种重协商攻击的情况。
- 不同服务器加密要求重协商攻击 ：HTTPS服务器若托管具有不同密码套件要求的资源，可能会遭受重协商攻击。由于密码套件强度的差异，服务器需在最基本的加密级别上进行TLS协商。只有在看到客户端请求的URL后，服务器才能准确确定可接受的密码套件。若当前密码套件不符合要求，服务器会请求重协商并商定新参数。这一过程中，服务器需重放缓冲请求，而该请求可能包含攻击者选择的明文，从而使中间人攻击（MITM）的交易得到授权。
- 客户端发起的重协商攻击 ：TLS允许客户端发起重协商。中间人会将初始请求与未终止的HTTP“忽略”头拼接在客户端预期请求的开头，窃取认证或授权信息。此攻击不依赖流水线或HTTP持久连接，大多数支持客户端发起重协商的TLS服务器应用都易受攻击。

2. Internet协议安全（IPSec）概述

Internet是一个庞大的开放网络，由众多具有唯一IP地址的网络节点组成。IPSec是IETF设计的一套协议，旨在为IPv4和IPv6提供安全服务，包括机密性、数据认证、数据完整性和密钥管理。它在TCP/IP的网络层提供安全通信，能有效保护地址信息和内容，为上层应用提供广泛的安全保护。由于可扩展性和实际实现的考虑，自动密钥管理在大型虚拟专用网络（VPN）中是自然的选择，IPSec已成为全球大多数IP VPN技术的默认标准。

2.1 IPSec的模式和子协议

IPSec有两种模式：传输模式（用于两个主机