基于國密數(shù)字證書認(rèn)證的IPSec VPN服務(wù)器軟件研究與實(shí)現(xiàn).pdf

1、近年來，互聯(lián)網(wǎng)不斷發(fā)展并滲透進(jìn)各行各業(yè)，伴隨而來的是網(wǎng)絡(luò)安全問題的日益嚴(yán)重，保證信息安全和網(wǎng)絡(luò)安全成為日益關(guān)注的一大問題。專用網(wǎng)絡(luò)雖能保證數(shù)據(jù)傳輸?shù)陌踩院涂煽啃裕鋵?shí)現(xiàn)成本和維護(hù)成本高，因此虛擬專用網(wǎng)（VPN）技術(shù)應(yīng)運(yùn)而生并迅速普及，目前應(yīng)用最廣泛的是IPSec VPN技術(shù)。我國國家密碼管理局在參考國際RFC標(biāo)準(zhǔn)的基礎(chǔ)上，制定了國家標(biāo)準(zhǔn)的IPSec VPN規(guī)范——《IPSec VPN網(wǎng)關(guān)產(chǎn)品規(guī)范》和《IPSec VPN技術(shù)規(guī)范》。<

2、br>　　本文研究了國家標(biāo)準(zhǔn)的IPSec VPN規(guī)范（2014版）和國際RFC標(biāo)準(zhǔn)規(guī)范，對(duì)比了兩者間的差異，在開源 VPN服務(wù)器軟件Openswan的基礎(chǔ)上進(jìn)行開發(fā)，實(shí)現(xiàn)了基于國密數(shù)字證書認(rèn)證的IPSec VPN服務(wù)器軟件。論文的主要工作如下：
　　1、研究了IPSec的相關(guān)概念和技術(shù)原理，以及數(shù)字證書認(rèn)證技術(shù)和國密數(shù)字證書相關(guān)知識(shí)。
　　2、在開源VPN服務(wù)器軟件Openswan的基礎(chǔ)上，設(shè)計(jì)了IPSec VPN的整體架構(gòu)

3、，其中包括IKE的協(xié)商過程以及數(shù)字證書認(rèn)證在IKE中的實(shí)現(xiàn)過程。
　　3、研究了國密標(biāo)準(zhǔn)IKE協(xié)議和國際RFC標(biāo)準(zhǔn)IKEv1協(xié)議，對(duì)比了它們的異同，對(duì)Openswan軟件進(jìn)行修改，實(shí)現(xiàn)了基于國密數(shù)字證書認(rèn)證的IPSec VPN服務(wù)器軟件。開發(fā)主要是分應(yīng)用層和內(nèi)核層兩大部分，其中應(yīng)用層開發(fā)是本文的重點(diǎn)。
　　4、對(duì)軟件進(jìn)行了全面的測(cè)試，主要分功能測(cè)試和性能測(cè)試，功能測(cè)試結(jié)果表明軟件符合國密標(biāo)準(zhǔn)要求，性能測(cè)試結(jié)果表明軟件具有良好