ICS 35. 020 L 80 GB 中华人民共和国国家标准 GB/T 28456—2012 IPsec协议应用测试规范 Testing specification for applications of IPsec protocol 2012-06-29发布 2012-10-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 EAC GB/T 28456—2012 目 次 前言 II 引言 IV 1范围 2 规范性引用文件 3 术语和定义 4 缩略语 测试说明 5 测试对象说明 5. 1 5.2 测试内容说明 5.3 测试环境说明 测试内容 6 6. 1 AH传输模式测试内容 6. 2 AH隧道模式测试内容 6.3 ESP传输模式测试内容 6.4 ESP隧道模式测试内容 6.5 传输邻接模式测试内容 6.6 送代隧道模式测试内容· 11 6.7 IKEv1主模式测试内容 12 6.8 IKEv1野蛮模式测试内容 6.9 IKEv1快速模式测试内容 16 6.10 IKEv2初始交换测试内容 6. 11 IKEv2创建子SA交换测试内容 19 6. 12 IKEv2信息交换测试内容 20 7 测试步骤 21 7.1 AH传输模式测试步骤· 21 7. 2 AH隧道模式测试步骤· 25 7.3 ESP传输模式测试步骤 26 7. 4 ESP隧道模式测试步骤 30 7. 5 传输邻接模式测试步骤· 31 7. 6 选代隧道模式测试步骤 33 7.7 IKEv1主模式测试步骤 36 IKEv1野蛮模式测试步骤 43 7. 8 7. 9 IKEv1快速模式测试步骤 7.10 IKEv2初始交换测试步骤 52 7. 11 IKEv2创建子SA交换测试步骤 59 7. 12 IKEv2信息交换测试步骤 63 I GB/T 28456—2012 附录A（资料性附录）IPsec协议规范说明 66 附录B（资料性附录）IKEv1密钥交换机制 69 附录C（资料性附录）IKEv2密钥交换机制 79 参考文献 图1IPsec协议应用测试的网络拓扑结构图 图 A. 1 传输邻接组合模式 67 图A.2 隧道端点相同的迭代隧道组合模式 68 图A.3 个隧道端点相同的送代隧道组合模式 68 图 A.4 隧道端点均不相同的迭代隧道组合模式 68 图 B. 1 IKEv1主模式交换发起方行为状态图 72 图 B. 2 IKEv1主模式交换响应方行为状态图 73 图 B.3 IKEv1野蛮模式交换发起方行为状态图 75 图 B.4 IKEv1野蛮模式交换响应方行为状态图 76 图 B.5 IKEv1快速模式交换发起方行为状态图 77 图 B. 6 IKEv1快速模式交换响应方行为状态图 78 图 C.1 IKEv2初始交换发起方行为状态图 80 图 C. 2 IKEv2初始交换响应方行为状态图 81 图 C.3 IKEv2创建CHILDSA交换发起方行为状态图 82 图C.4 IKEv2创建CHILDSA交换响应方行为状态图 83 GB/T28456—2012 前言 本标准按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息安全标准化技术委员会（SAC/TC260）提出并归口。 本标准起草单位：信息工程大学信息工程学院。 本标准主要起草人：曾勇军、王清贤、颜学雄、武东英、朱俊虎、尹美娟。