本章要点 15 IP安全(IPSec)通过附加的头部，融合到IPv4或IPv6 包头中，实现安全功能。 ●IPSec包含三个方面的功能：认证、保密及密钥管理 ·认证使用HMAC信息认证码。认证既可应用于整个初 始化P包（隧道模式）也可应用于除去P头部（传输模式） 外的P包。 ●1 保密是通过已知的安全加密方式保证的，适用于隧道 模式和传输模式。 ●IPSec为密钥管理定义了若干方法。 2022/10/9 现代密码学理论与实践-16：P的安全 2/452022/10/9 现代密码学理论与实践-16：IP的安全 2/45 本章要点 ⚫ IP安全(IPSec)通过附加的头部，融合到IPv4或IPv6 包头中，实现安全功能。 ⚫ IPSec包含三个方面的功能：认证、保密及密钥管理 ⚫ 认证使用HMAC信息认证码。认证既可应用于整个初 始化IP包(隧道模式)也可应用于除去IP头部(传输模式) 外的IP包。 ⚫ 保密是通过已知的安全加密方式保证的，适用于隧道 模式和传输模式。 ⚫ IPSec为密钥管理定义了若干方法