Q-ESP：一种符合QoS要求以丰富IPSec框架的安全协议
密码学与安全
2009-12-09 v2 网络与互联网体系结构
性能
摘要
IPSec是一种允许在分支机构之间建立安全连接并实现安全VPN访问的协议。然而，改进IPSec的努力仍在进行中；改进的一个方面是将服务质量（QoS）要求纳入考虑。QoS是网络在优化全局网络资源使用的同时，以有保证的服务水平提供服务的能力。一个流所获得的QoS级别取决于IP头部中的一个六位标识符，即所谓的区分服务代码点（DSCP）。基本上，多域分类器通过检查IP/TCP头部来对数据包进行分类，以决定应如何处理该数据包。当前的IPSec标准几乎没有为此提供任何指导，因为现有的IPSec ESP安全协议将其大部分信息隐藏在加密的有效载荷中，阻止了路由器和交换机等网络控制设备利用这些信息进行适当的分类。为了解决这个问题，我们提出了一种对QoS友好的封装安全载荷（Q-ESP），作为一种新的IPSec安全协议，它同时提供安全性和QoS支持。我们还介绍了我们基于NetBSD内核的实现以及Q-ESP的评估结果。
引用
@article{arxiv.0911.4034,
title = {Q-ESP: a QoS-compliant Security Protocol to enrich IPSec Framework},
author = {Mahmoud Mostafa and Anas Abou El Kalam and Christian Fraboul},
journal= {arXiv preprint arXiv:0911.4034},
year = {2009}
}