基于國密數(shù)字證書認證的IPSec VPN服務器軟件研究與實現(xiàn).pdf

1、近年來，互聯(lián)網(wǎng)不斷發(fā)展并滲透進各行各業(yè)，伴隨而來的是網(wǎng)絡安全問題的日益嚴重，保證信息安全和網(wǎng)絡安全成為日益關注的一大問題。專用網(wǎng)絡雖能保證數(shù)據(jù)傳輸?shù)陌踩院涂煽啃?，但其實現(xiàn)成本和維護成本高，因此虛擬專用網(wǎng)（VPN）技術(shù)應運而生并迅速普及，目前應用最廣泛的是IPSec VPN技術(shù)。我國國家密碼管理局在參考國際RFC標準的基礎上，制定了國家標準的IPSec VPN規(guī)范——《IPSec VPN網(wǎng)關產(chǎn)品規(guī)范》和《IPSec VPN技術(shù)規(guī)范》。<

2、br>　　本文研究了國家標準的IPSec VPN規(guī)范（2014版）和國際RFC標準規(guī)范，對比了兩者間的差異，在開源 VPN服務器軟件Openswan的基礎上進行開發(fā)，實現(xiàn)了基于國密數(shù)字證書認證的IPSec VPN服務器軟件。論文的主要工作如下：
　　1、研究了IPSec的相關概念和技術(shù)原理，以及數(shù)字證書認證技術(shù)和國密數(shù)字證書相關知識。
　　2、在開源VPN服務器軟件Openswan的基礎上，設計了IPSec VPN的整體架構(gòu)

3、，其中包括IKE的協(xié)商過程以及數(shù)字證書認證在IKE中的實現(xiàn)過程。
　　3、研究了國密標準IKE協(xié)議和國際RFC標準IKEv1協(xié)議，對比了它們的異同，對Openswan軟件進行修改，實現(xiàn)了基于國密數(shù)字證書認證的IPSec VPN服務器軟件。開發(fā)主要是分應用層和內(nèi)核層兩大部分，其中應用層開發(fā)是本文的重點。
　　4、對軟件進行了全面的測試，主要分功能測試和性能測試，功能測試結(jié)果表明軟件符合國密標準要求，性能測試結(jié)果表明軟件具有良好