基于IPSec的VPN中IKE協(xié)議的研究與實(shí)現(xiàn).pdf

1、　　在信息化、網(wǎng)絡(luò)化高度發(fā)展的今天，新一代網(wǎng)絡(luò)技術(shù)不斷革新，虛擬專用網(wǎng)(VirtualPrivateNetwork，VPN)，因其具有安全性、可靠性、保密性和虛擬性等諸多優(yōu)點(diǎn)，得到了越來越廣泛的應(yīng)用。VPN是建立在公共通信基礎(chǔ)設(shè)施上，通過隧道技術(shù)和安全配置等手段完成類似專用網(wǎng)的安全數(shù)據(jù)通信。IPSec(IPSecurity，即IP安全協(xié)議)，是由IETF提出的一套IP安全標(biāo)準(zhǔn)，它在IP層對(duì)數(shù)據(jù)包進(jìn)行高強(qiáng)度的加密和認(rèn)證，從而可以保證VPN

2、通信的完整性和保密性。IKE(Internet密鑰交換)協(xié)議是IPSec協(xié)議族的核心，負(fù)責(zé)動(dòng)態(tài)協(xié)商和管理IPSec安全聯(lián)盟SA?！　”疚膹膶?duì)VPN和IPSec基本原理及技術(shù)的討論開始，然后詳細(xì)研究了IKE協(xié)議，包括IKE的組成、ISAKMP基本架構(gòu)、IKE的交換階段和交換過程以及密鑰信息的生成。接下來提出一個(gè)有效方案，具體設(shè)計(jì)和實(shí)現(xiàn)了IKE協(xié)議，文中詳細(xì)描述了IKE的整體設(shè)計(jì)結(jié)構(gòu)、模塊劃分、協(xié)商算法、管理工具。最后在分析IKE安全性問