基于IPSec的VPN系統(tǒng)設計與實現(xiàn).pdf

1、VPN作為一種組網(wǎng)技術(即在公網(wǎng)中建立虛擬專網(wǎng))，拓寬了網(wǎng)絡環(huán)境的應用，有效地解決信息交互中帶來的信息權限問題。應用VPN技術可以有效的提高訪問安全性，這使其得到了廣泛的應用。在IPSec VPN中硬件密碼卡的廣泛使用也使得系統(tǒng)的性能得到現(xiàn)實意義的提高。VPN系統(tǒng)在公安系統(tǒng)中得到了廣泛的應用，如公安政務網(wǎng)、警用移動設備的通信等，因此，公安部門迫切需要一套易用性強、安全性高、高效便捷的VPN系統(tǒng)。IPSec和VPN技術雖然在現(xiàn)實中得到了廣

2、泛應用，但是依然存在種種不足之處，如IPSec過于復雜而給用戶的操作帶來很多的負面影響和麻煩。本系統(tǒng)針對這些不足，提出了一套新的基于IPSec的VPN系統(tǒng)。系統(tǒng)使用PCI擴展槽的數(shù)據(jù)密碼卡設計與實現(xiàn)?；贗PSec的VPN系統(tǒng)需要實現(xiàn)用戶認證、數(shù)據(jù)傳輸和數(shù)據(jù)加密的功能，軟件共有7個功能點：管理員身份認證、操作員身份認證、數(shù)據(jù)傳輸加解密功能、數(shù)據(jù)傳輸HASH驗證功能、IC卡管理功能、熱啟動功能、FLASH管理功能。
　　本文對VPN

3、技術進行分析，包括VPN的產(chǎn)生背景及分類、應用領域、關鍵技術，并通過對各種VPN實現(xiàn)的方法進行深入研究、比較。通過對IPSec安全協(xié)議和密鑰管理協(xié)議(IKE)的研究，進一步分析整理IPSec協(xié)議中，由各個協(xié)議組的作用機理，同時對IPSec VPN實現(xiàn)過程中遇到的問題進行分析研究。對IPSec VPN的構架進行分析，并采用目前盛行的實現(xiàn)方案(硬件加速)來實現(xiàn)IPSec VPN，重點探討基于 PCI擴展槽的數(shù)據(jù)密碼卡的安全性設計、功能、原理