anti-replay protocol

时间:2005-10-26 来源: 作者: 点击:
错误自动修正协议是互联网工程任务组(IETF)的互联网协议安全标准(IPsec)的一部分。此协议能够保证IP层的安全,避免了黑客常用的破坏数据包然后将修改的数据插入到源计算机和目标计算机之间的手段。通过检测数据包是否符合已经到达了的字符流序号,可以防止丢失单个
    错误自动修正协议是互联网工程任务组(IETF)的互联网协议安全标准(IPsec)的一部分。此协议能够保证IP层的安全,避免了黑客常用的破坏数据包然后将修改的数据插入到源计算机和目标计算机之间的手段。通过检测数据包是否符合已经到达了的字符流序号,可以防止丢失单个数据包的情况发生。IPsec中的ESP、AH都利用了错误自动修正协议。自动修正错误机制通过跟踪数据包的到达序号实现错误修正。接受方可以通过安全机制的设置来决定是否采用此协议。当接受方和发送方之间建立了安全连接后,双方的初始值都变为0。第一个发送的数据包的序列号为1,接下来的是2,以此类推。每当发送数据包之后,接受方都要检验一下发送数字是否符合。当检测到有重复发送的数据包时,程序就会发送一个错误消息,忽略掉重复的老数据包,同时记录到日志文件中去??错误发生的时间、日期,源地址以及目的地址,包括序列号都会被记录下来。
------分隔线----------------------------
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容