基于動(dòng)態(tài)口令認(rèn)證的IPSec VPN的研究及其客戶(hù)端的實(shí)現(xiàn).pdf

1、近年來(lái)，隨著網(wǎng)絡(luò)通信安全技術(shù)的發(fā)展，虛擬專(zhuān)用網(wǎng)VPN的研究已成為網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)熱點(diǎn)。由于IPSecVPN優(yōu)點(diǎn)眾多，目前已經(jīng)成為構(gòu)建VPN的工業(yè)標(biāo)準(zhǔn)。本文研究的重點(diǎn)是如何將動(dòng)態(tài)口令認(rèn)證機(jī)制應(yīng)用在IPSecVPN上以及如何實(shí)現(xiàn)其客戶(hù)端。 本文在對(duì)虛擬專(zhuān)用網(wǎng)VPN概念、相關(guān)實(shí)現(xiàn)技術(shù)以及密碼學(xué)原理進(jìn)行簡(jiǎn)要敘述之后，對(duì)IPSec協(xié)議進(jìn)行了比較詳細(xì)的分析，包括IPSec協(xié)議族的體系結(jié)構(gòu)，各種安全協(xié)議以及實(shí)現(xiàn)這些協(xié)議的模式，并且提出了IP

2、Sec協(xié)議的處理方式以及實(shí)現(xiàn)方式。進(jìn)而對(duì)IPSec協(xié)議中密鑰交換協(xié)議IKE進(jìn)行了安全性能分析并提出了一些改進(jìn)意見(jiàn)。并由此引出了動(dòng)態(tài)口令身份認(rèn)證機(jī)制。在分析了動(dòng)態(tài)口令身份認(rèn)證原理之后，文中提出了一種用動(dòng)態(tài)口令對(duì)IKE協(xié)議進(jìn)行改進(jìn)的方案，并分析了該方案的安全性。 最后，本文給出了一種動(dòng)態(tài)口令I(lǐng)PSecVPN的Windows客戶(hù)端的實(shí)現(xiàn)方案，對(duì)于其中采用的Windows平臺(tái)下的網(wǎng)絡(luò)驅(qū)動(dòng)接口協(xié)議NDIS技術(shù)以及中間層驅(qū)動(dòng)技術(shù)進(jìn)行了重點(diǎn)介