基于PKI的IPSec_VPN網(wǎng)關間通信研究和實現(xiàn).pdf

1、隨著世界經(jīng)濟全球化的高速發(fā)展，計算機網(wǎng)絡技術的進步也是日新月異。傳統(tǒng)的以TCP/IP協(xié)議族為支撐的網(wǎng)絡互聯(lián)技術雖然成功地解決了異型計算機之間、異構網(wǎng)絡之間的互聯(lián)互通問題，但它的設計初衷及其使用環(huán)境基本未考慮此互聯(lián)技術造成的安全隱患和安全漏洞。隨著跨國公司業(yè)務的擴展，總部和異地分公司間通信，公司業(yè)務人員的移動辦公；國家機關，各地政府部門間的安全通信等等安全網(wǎng)絡應用的需求迫切。但IP數(shù)據(jù)包本質(zhì)上是不安全的，IP頭校驗和僅僅對IP頭計算，并不

2、包括數(shù)據(jù)域；基于口令和IP地址的身份認證已經(jīng)不能滿足各種級別用戶的安全需求。虛擬專用網(wǎng)(VPN)技術的產(chǎn)生和發(fā)展為以上問題的解決帶來希望。但是與VPN相關的協(xié)議眾多，功能和安全機制各異，因此應用效果參差不齊。本文的出發(fā)點正是為了完善VPN的身份認證功能，提高VPN通信過程中IP包的安全系數(shù)。因此，本文提出了在VPN中應用公鑰基礎設施PKI的解決方案，實現(xiàn)基于數(shù)字證書的身份認證；實施IP安全標準IPSec，使用高強度的密碼認證和加密算法來

3、保護IP通信的完整性和保密性。 本文主要以IP安全協(xié)議體系(IPSec)為基礎，對VPN這一目前廣泛應用的信息安全技術及其實現(xiàn)方案進行深入的研究。論文依次闡述了安全問題的現(xiàn)狀、分類和對策；IPSec協(xié)議體系的組成和關鍵技術；VPN技術的定義、分類和協(xié)議基礎；PKI原理和相關組件。然后，詳細描述了基于Linux平臺上利用Netfilter機制構造應用IPSec的VPN網(wǎng)關的方法，包括系統(tǒng)構成，IPSec-VPN網(wǎng)關的安裝和配置，并