IPSEC中IKE協(xié)議在LINUX上的實(shí)現(xiàn)和研究.pdf

1、論文主要研究了IPSEC協(xié)議族中，用于建立安全聯(lián)盟和密鑰管理的協(xié)議——IKE協(xié)議(InternetKeyExchangeprotocol)的詳細(xì)內(nèi)容、實(shí)現(xiàn)細(xì)節(jié)，以及協(xié)議本身的優(yōu)缺點(diǎn)，同時(shí)對(duì)IKE協(xié)議中的積極模式進(jìn)行實(shí)現(xiàn)，并對(duì)積極模式的缺點(diǎn)進(jìn)行改進(jìn)和有益的探討。首先介紹了IPSEC協(xié)議。它是針對(duì)TCP／IP協(xié)議族中缺乏安全保證而開(kāi)發(fā)的，通過(guò)在IP層實(shí)現(xiàn)來(lái)解決安全問(wèn)題。IPSEC可以分成兩大部分，一部分集成到網(wǎng)絡(luò)協(xié)議棧中，對(duì)輸入輸出的IP報(bào)

2、文進(jìn)行機(jī)密性、數(shù)據(jù)完整性和身份驗(yàn)證方面的處理，它們是直接實(shí)現(xiàn)網(wǎng)絡(luò)通信安全的協(xié)議；另一部分是為了這些安全協(xié)議能正常工作而必須的，即為安全協(xié)議進(jìn)行協(xié)商建立安全聯(lián)盟和加密、驗(yàn)證密鑰，這部分稱為密鑰管理，由IKE和相關(guān)的協(xié)議來(lái)完成。然后對(duì)IKE協(xié)議進(jìn)行介紹。為了更好地理論聯(lián)系實(shí)際，論文結(jié)合在LINUX上實(shí)現(xiàn)IPSEC的FreeS／WAN工程來(lái)加以說(shuō)明。IKE協(xié)議的安全性是整個(gè)IPSEC協(xié)議安全的基礎(chǔ)，因?yàn)楝F(xiàn)代密碼學(xué)中安全的實(shí)現(xiàn)不再依靠算法的保密