商用IPSec-SSL VPN密碼檢查及密碼隨機(jī)性測試的研究與實現(xiàn).pdf

1、隨著虛擬專用網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，IPSec/SSL VPN等遠(yuǎn)程接入設(shè)備在我國的電子商務(wù)、電子政務(wù)等領(lǐng)域得到了廣泛的應(yīng)用，然而，國內(nèi)企事業(yè)機(jī)構(gòu)使用的IPSec/SSL VPN產(chǎn)品仍然存在著不達(dá)標(biāo)、不合規(guī)等現(xiàn)象，這勢必會給企業(yè)、政府、用戶等造成極大的損失，因而對運行于企事業(yè)機(jī)構(gòu)，尤其是政府、銀行等關(guān)鍵領(lǐng)域的IPSec/SSL VPN產(chǎn)品的運行參數(shù)進(jìn)行檢測顯得尤為必要，與此同時，這也有助于我國自主密碼算法的推廣落實，逐步取代國外的技術(shù)產(chǎn)品。

2、
　　本文首先從信息安全的三要素切入，對IPSec/SSL VPN所涉及的密碼安全技術(shù)作了簡明扼要的闡述，并在此基礎(chǔ)上分別對 IPSec/SSL VPN兩種不同的安全通信模型進(jìn)行了對比歸納。
　　隨后在詳細(xì)研究IPSec VPN協(xié)議體系和安全聯(lián)盟協(xié)商建立基礎(chǔ)上提出了被動式的基于報文偵聽的密碼檢查方案，并基于Libpcap報文捕獲函數(shù)庫予以實現(xiàn)，而對于SSL VPN，則是在對握手過程進(jìn)行深入分析的基礎(chǔ)上提出了主動式的基于中間人