基于IPSec VPN數(shù)據(jù)安全性的混合加密算法研究.pdf

1、隨著Internet的廣泛應(yīng)用，網(wǎng)絡(luò)信息安全變得越來(lái)越重要，有關(guān)計(jì)算機(jī)之間通信保密技術(shù)得到越來(lái)越多的研究和應(yīng)用。VPN技術(shù)利用Intemet等公用通信設(shè)施，通過隧道和加密技術(shù)建立了一個(gè)安全的、虛擬的的專用通道，從而確保局域網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性。VPN技術(shù)不僅能提供公司企業(yè)用戶數(shù)據(jù)傳輸?shù)陌踩?，而且還節(jié)約成本。IPSec是VPN結(jié)構(gòu)中應(yīng)用最多的協(xié)議族，但是IPSec協(xié)議中強(qiáng)制要求的加密算法已不能滿足人們的需求。本文主要對(duì)IPSec協(xié)議實(shí)現(xiàn)

2、的安全加密算法提出了新的方法。該算法是由對(duì)稱算法中的高級(jí)加密算法(AES)和非對(duì)稱算法中的橢圓曲線加密算法(ECC)結(jié)合而成的一種混合加密算法。被NIST選定的AES算法，簡(jiǎn)潔、高效、安全性高而且具有良好的代數(shù)結(jié)構(gòu)，而ECC算法速度快、密鑰短、實(shí)現(xiàn)時(shí)所占資源空間少。 論文首先簡(jiǎn)要介紹IPSec VPN概念及結(jié)構(gòu)，接著概述密碼學(xué)的基礎(chǔ)理論及發(fā)展，然后分別對(duì)AES算法和ECC算法的加密解密過程和安全性進(jìn)行分析，最后提出兩種算法的混合

3、加密算法。最后研究討論混合加密算法的實(shí)現(xiàn)機(jī)制，并模擬設(shè)計(jì)了IPSec安全協(xié)議。 基于IPSec VPN數(shù)據(jù)傳輸?shù)幕旌霞用芩惴ǖ姆抡嫦到y(tǒng)由C++語(yǔ)言和標(biāo)準(zhǔn)Windows Winsock API實(shí)現(xiàn)，分為服務(wù)器端和客戶端。該系統(tǒng)全面反映混合加密系統(tǒng)的性能和數(shù)據(jù)大小、客戶端口數(shù)及數(shù)據(jù)傳輸速率之間的關(guān)系。針對(duì)測(cè)試數(shù)據(jù)，本文對(duì)該混合加密算法的安全性和抗攻擊性進(jìn)行了分析。 兩種算法相結(jié)合的混合加密算法具有更高的安全性和可執(zhí)行性能，混