Please enable JavaScript.

Coggle requires JavaScript to display documents.

数据加密技术 (非对称加密技术（公钥加密算法）加密密钥和解密密钥完全不同，并且不可能从任何一个推导出另一个 (RSA…

- - - - 用两个密钥对明文进行3次加密
        
        1、用密钥K1进行DES加密
        2、用K2对步骤一的结果进行DES解密
        3、对步骤二的结果再使用密钥K1进行DES加密
    - - 类似于3DES，明文和密文都是64比特，但IDEA的密钥为128位
    - - 明文按64位进行分组，密钥长64位（56位的密钥、8位奇偶校验位，第8、16.。。。、64位是校验位）
- - - - L2F（二层转发协议）
        
        可以在多种介质上建立多协议的安全VPN通信方式，它将链路层的协议封装起来，以使网络的链路层完全独立于用户的链路层协议
      - L2TP（二层隧道协议）
        
        是PPTP和L2F结合的产物。L2TP协议将PPP帧封装后，可以通过IP、X.25、FR或ATM进行传输。创建L2TP隧道时必须使用与PPP连接相同的认证机制，它结合了L2F和PPTP的优点，可以让用户从客户端或接入服务器端发起VPN连接
      - PPTP（点到点隧道协议）
        
        在逻辑上延申了PPP会话，从而形成了虚拟的远程拨号。在协议实现时，使用了与PPP相同的认证机制，包括EAP（扩展身份认证协议）、MS-CHAP（微软询问握手认证协议）、CHAP（询问握手认证协议）、SPAP（Shiva口令认证协议）、PAP（口令字认证协议）。另外，在Windows 2000中，PPP使用了MPPE（微软点对点加密技术）进行加密，因此必须采用EAP或MS-CHAP身份认证技术。
    - - 移动IP协议
      - IPSec（IP层安全协议）
        
        由安全协议、密钥管理协议、安全关联、认证和加密算法四部分构成的安全结构。安全协议在IP协议中增加两个基于密码的安全机制：认证头（AH）和封装安全载荷（ESP）
        
        AH：是一短报文认证代码，在发送IP包前已计算好。发送方用加密密钥计算出AH，接收方用同一（对称加密技术）或另一密钥（非对称加密技术）对其进行验证。
        
        ESP：对整个IP包进行封装加密，通常使用DES算法
      - 虚拟隧道协议（VTP）