移動VPN安全機制的研究.pdf

1、近年來，移動通信技術(shù)和互聯(lián)網(wǎng)技術(shù)發(fā)展迅猛，逐漸成為信息產(chǎn)業(yè)的兩大支柱，使人們的工作和生活發(fā)生了巨大的變化。移動VPN技術(shù)的出現(xiàn)，可以為企業(yè)節(jié)省專網(wǎng)費用的同時，也能為企業(yè)用戶提供移動的、有質(zhì)量保證的數(shù)據(jù)通道。移動VPN是VPN技術(shù)在公共移動網(wǎng)絡(luò)中的擴展，任意兩個節(jié)點之間的連接不再是端到端的物理鏈路，而是利用移動公網(wǎng)的資源實現(xiàn)的。根據(jù)其應(yīng)用業(yè)務(wù)的不同，移動VPN可以分為應(yīng)用于數(shù)據(jù)業(yè)務(wù)的移動VPN和應(yīng)用于話音業(yè)務(wù)的基于智能網(wǎng)的移動VPN。移動

2、VPN技術(shù)發(fā)展時間較短，關(guān)于移動VPN的研究還處于起步階段，當(dāng)前正在運行的移動VPN應(yīng)用大多關(guān)注業(yè)務(wù)上的解決方案，而對其安全性考慮較少。 本論文對移動VPN兩種應(yīng)用中的安全問題進(jìn)行了深入研究，分析存在的主要問題，結(jié)合國內(nèi)外安全技術(shù)的發(fā)展近況及研究趨勢引入了WPKI技術(shù)，針對兩種應(yīng)用的各自特點分別提出了安全改進(jìn)方案，并對改進(jìn)后的安全流程進(jìn)行了詳細(xì)分析，進(jìn)而實現(xiàn)安全的移動VPN。 對于應(yīng)用于數(shù)據(jù)業(yè)務(wù)的移動VPN，本文以GPR

3、S VPN為例進(jìn)行了研究，針對現(xiàn)有方案中缺乏移動終端對網(wǎng)絡(luò)的認(rèn)證和數(shù)據(jù)以明文形式傳輸?shù)陌踩┒刺岢隽死脭?shù)字證書的解決方案。該方案的基本思想是通過證書獲得對方的公鑰，用該公鑰對認(rèn)證過程中的信息進(jìn)行加密傳輸，從而實現(xiàn)了移動終端和網(wǎng)絡(luò)側(cè)的雙向認(rèn)證及密鑰協(xié)商，并提供不可抵賴性，最終保證了移動終端到企業(yè)網(wǎng)的安全無縫的連接，最后對該方案進(jìn)行了安全性分析，證明了改進(jìn)方案的安全性。 對于基于智能網(wǎng)的移動VPN，針對用戶漫游時鑒權(quán)信息以明文形式