基于動態(tài)口令認證的VPN實現(xiàn).pdf

1、隨著Internet的快速普及，越來越多的政府、企業(yè)等希望在網(wǎng)上開展工作。由于Internet網(wǎng)的安全性很脆弱，虛擬專用網(wǎng)(VirtualPrivateNetwork)應運而生。VPN技術(shù)是在開放的網(wǎng)絡上實現(xiàn)專用信息傳輸?shù)囊环N網(wǎng)絡安全技術(shù)。隨著互聯(lián)網(wǎng)，電子商務和電子政務的快速發(fā)展，VPN必將成為未來網(wǎng)絡發(fā)展的一個重要方向。 本文首先介紹了虛擬專用網(wǎng)的基本概念以及相關(guān)實現(xiàn)技術(shù)。接著全面描述了網(wǎng)絡層安全協(xié)議集IPSec的重要組成部分

2、，包括認證頭、封裝安全載荷和因特網(wǎng)密鑰交換協(xié)議。接下來介紹了IPSecVPN用到的安全關(guān)聯(lián)，安全策略以及用戶層和內(nèi)核態(tài)的通信機制。最后在此基礎上詳細論述了本文作者設計的基于IPSec的VPN的實現(xiàn)。其中包括以下幾個方面：基于動態(tài)口令認證的IKE協(xié)議，改進的用戶層和內(nèi)核態(tài)通信機制，以及VPN的網(wǎng)絡通信流程。 本文主要研究基于動態(tài)口令認證的密鑰交換協(xié)議，該協(xié)議既能保證VPN的認證安全，又能保證VPN的傳輸安全。同時，本文改進了用戶層