IPSec VPN動(dòng)態(tài)密鑰協(xié)商機(jī)制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、IPSec作為虛擬專用網(wǎng)(VPN)的實(shí)現(xiàn)技術(shù)之一，具有其他VPN實(shí)現(xiàn)技術(shù)不具備的諸多優(yōu)點(diǎn)。IKE是IPSec體系的重要組成部分，它能夠動(dòng)態(tài)協(xié)商和管理IPSecSA，從而建立IPSecVPN之間安全的通訊隧道。而IKE的改進(jìn)版本IKEv2進(jìn)一步增強(qiáng)了通訊隧道的安全性。目前國(guó)內(nèi)研發(fā)的同類VPN網(wǎng)關(guān)大都沒(méi)有實(shí)現(xiàn)IKEv2動(dòng)態(tài)密鑰協(xié)商機(jī)制，國(guó)外成熟產(chǎn)品由于安全原因不能大規(guī)模地應(yīng)用于我國(guó)的重要部門(mén)，所以研制適合我國(guó)國(guó)情的IPSecVPN系統(tǒng)具有很

2、好的現(xiàn)實(shí)意義。 本文首先簡(jiǎn)要介紹了IPSecVPN的基本原理，闡述了IKE和IPSecVPN之間的關(guān)系，同時(shí)分析了國(guó)內(nèi)外同類研究的現(xiàn)狀，并且說(shuō)明了課題的來(lái)源和意義。然后，分析了IKEv2及其相關(guān)技術(shù)，提出了本課題的IPSecVPN和IKEv2實(shí)現(xiàn)方案，建立了全新的模塊架構(gòu)。在此基礎(chǔ)之上，對(duì)動(dòng)態(tài)協(xié)商模塊、內(nèi)核通訊模塊、加密認(rèn)證算法模塊分別進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)。本文通過(guò)擴(kuò)展IKEv2改進(jìn)了動(dòng)態(tài)IP地址環(huán)境下IKEv2協(xié)商的不足，并且通過(guò)