基于動(dòng)態(tài)口令認(rèn)證的IPSec VPN的研究及其客戶端的實(shí)現(xiàn).pdf

1、近年來，隨著網(wǎng)絡(luò)通信安全技術(shù)的發(fā)展，虛擬專用網(wǎng)VPN的研究已成為網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)熱點(diǎn)。由于IPSecVPN優(yōu)點(diǎn)眾多，目前已經(jīng)成為構(gòu)建VPN的工業(yè)標(biāo)準(zhǔn)。本文研究的重點(diǎn)是如何將動(dòng)態(tài)口令認(rèn)證機(jī)制應(yīng)用在IPSecVPN上以及如何實(shí)現(xiàn)其客戶端。 本文在對虛擬專用網(wǎng)VPN概念、相關(guān)實(shí)現(xiàn)技術(shù)以及密碼學(xué)原理進(jìn)行簡要敘述之后，對IPSec協(xié)議進(jìn)行了比較詳細(xì)的分析，包括IPSec協(xié)議族的體系結(jié)構(gòu)，各種安全協(xié)議以及實(shí)現(xiàn)這些協(xié)議的模式，并且提出了IP

2、Sec協(xié)議的處理方式以及實(shí)現(xiàn)方式。進(jìn)而對IPSec協(xié)議中密鑰交換協(xié)議IKE進(jìn)行了安全性能分析并提出了一些改進(jìn)意見。并由此引出了動(dòng)態(tài)口令身份認(rèn)證機(jī)制。在分析了動(dòng)態(tài)口令身份認(rèn)證原理之后，文中提出了一種用動(dòng)態(tài)口令對IKE協(xié)議進(jìn)行改進(jìn)的方案，并分析了該方案的安全性。 最后，本文給出了一種動(dòng)態(tài)口令I(lǐng)PSecVPN的Windows客戶端的實(shí)現(xiàn)方案，對于其中采用的Windows平臺(tái)下的網(wǎng)絡(luò)驅(qū)動(dòng)接口協(xié)議NDIS技術(shù)以及中間層驅(qū)動(dòng)技術(shù)進(jìn)行了重點(diǎn)介