[发明专利]IPSEC VPN加密方式检测方法

说明书

本发明提供一种IPSEC VPN加密方式检测方法，包括如下步骤：S1、通过交换机的镜像端口将IPSEC VPN通信的两个用户端的双向流量复制到交换机的观察端口，利用观察端口捕获两个用户端双向传输的数据包；S2、两个用户端使用IKE协议建立安全联盟，分析两个用户端的数据包，提取两个用户端中协商发起者在安全联盟载荷中携带协商IKE SA的五元组，通过提取五元组中加密算法的部分字段，判断IPSEC VPN加密算法的类型。本发明通过旁路检测的方法捕获IPSEC VPN加密流量，通过捕获两端在以IKE自动进行安全联盟建立阶段的数据包并分析，能够有效实现IPSEC VPN加密算法的快速检测。

技术领域

本发明涉及IPSEC VPN加密技术领域，特别涉及一种IPSEC VPN加密方式检测方法。

背景技术

随着互联网的普及和电子商务、电子政务、社交应用的大力推广，社会整体安全意识的提高，基于数据安全和隐私保护的需求，大量采用了密码技术，IPSEC VPN(InternetProtocol Security)作为一种安全标准框架，通过IPSEC协议实现远程接入，在公网上为两个私有网络提供安全通信通道，通过加密通道保证连接的安全性，在两个公共网关间提供私密数据封包服务。

目前加密方式的检测方法主要包括密钥穷尽搜索和密码分析两类，其中，密钥穷尽搜索为尝试所有可能的密钥组合，密钥分析包括线性分析、差分分析、不可能差分分析、boomerang攻击、相关密钥攻击、积分攻击、和rotational分析等分析方法。其中，密钥穷尽搜索虽能有效破译IPSEC VPN加密密钥，但耗时过长，且结果具备随机性，对加密方式的检测通常不具备参考价值；线性分析、差分分析、不可能差分分析、boomerang攻击、相关密钥攻击、积分攻击、和rotational分析等密码分析方法，在某一类IPsec VPN加密方法的检测效果较好，但通用性差，效率低。

发明内容

本发明的目的是为了克服已有技术的缺陷，提出一种IPSEC VPN加密方式检测方法，通过旁路检测的方法捕获IPSEC VPN加密流量，通过捕获两端在以IKE(Internet KeyExchange)自动进行安全联盟建立阶段的数据包并分析，能够有效实现IPSEC VPN加密算法的快速检测。

为实现上述目的，本发明采用以下具体技术方案：

本发明提供的IPSEC VPN加密方式检测方法，包括如下步骤：

S1、通过交换机的镜像端口将IPSEC VPN通信的两个用户端的双向流量复制到交换机的观察端口，利用观察端口捕获两个用户端双向传输的数据包；

S2、两个用户端使用IKE协议建立安全联盟，分析两个用户端的数据包，提取两个用户端中协商发起者在安全联盟载荷中携带协商IKE SA的五元组，通过提取五元组中加密算法的部分字段，判断IPSEC VPN加密算法的类型。

优选地，步骤S2中，两个用户端使用IKE协议建立安全联盟的过程如下：

第一阶段：生成IKE SA并在生成IKE SA的同时认证两个用户端的身份，在IKE SA的保护下完成协商交互；

第二阶段：IKE SA对协商报文进行加密认证生成IPSEC SA，对两个用户端的双向传输数据进行加密认证。

优选地，第一阶段通过三对消息的交互完成协商，具体如下：

(1)第一对消息进行SA载荷的交换，确认协商双方IKE所使用的安全策略；

(2)第二对消息进行密钥材料的交换，用于后续IPSEC的加密和认证；

(3)第三对消息通过ID载荷，各自确认协商双方的身份，同时通过HASH载荷，验证协商双方的身份，完成协商交互；