基于android系統(tǒng)的IPSec VPN的研究與改進(jìn).pdf

1、隨著無線通信技術(shù)的快速發(fā)展,以及手持的廣泛普及,基于手持設(shè)備的IPSec VPN能夠很好的滿足用戶進(jìn)行異地局域網(wǎng)之間的安全訪問。Android系統(tǒng)是一個(gè)適用于各種手持設(shè)備的,以Linux為基礎(chǔ)的開放源碼操作系統(tǒng)。本文對(duì)基于Android系統(tǒng)的IPSec VPN進(jìn)行了研究與改進(jìn),并對(duì)實(shí)現(xiàn)所需的相關(guān)技術(shù)進(jìn)行了深入分析。
　　 本文首先介紹了IPSec協(xié)議體系、IKE協(xié)議的數(shù)據(jù)交換過程以及Android操作系統(tǒng),在此基礎(chǔ)上提出了基于A

2、ndroid系統(tǒng)的IPSec VPN的系統(tǒng)架構(gòu)與需要解決的關(guān)鍵問題。然后對(duì)開源項(xiàng)目Strongswan的源碼進(jìn)行了剖析并成功將其移植到Android系統(tǒng)的手機(jī)上,利用MOBIKE協(xié)議解決了移動(dòng)設(shè)備的地址更換問題,接著采用硬件加密卡,成功實(shí)現(xiàn)在IKEv2中使用國家密碼局的SM1算法替換其中通用的加密算法,并提出了IKEv2協(xié)議存在的缺陷以及改進(jìn)的方法。最后在實(shí)際應(yīng)用環(huán)境中,對(duì)移植到Android系統(tǒng)的IPSec VPN進(jìn)行功能及性能測(cè)試,