VPN中IKE協(xié)議的安全性研究與實(shí)現(xiàn).pdf

1、IPSec(IP Security)作為VPN(Virtual Private Network)的一種隧道協(xié)議，已經(jīng)成為下一代新的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。目前網(wǎng)絡(luò)安全已經(jīng)不再單獨(dú)依賴于加密算法的優(yōu)劣，而是更多的依賴密鑰的機(jī)密性，因此密鑰交換就顯得尤為重要。IKE(Internet Key Exchange)協(xié)議是IPSec協(xié)議簇的重要協(xié)議之一，負(fù)責(zé)動(dòng)態(tài)協(xié)商和管理IPSecSA(Security Association，安全關(guān)聯(lián))。IKE代表IPS

2、ec對SA進(jìn)行協(xié)商，并對SADB數(shù)據(jù)庫進(jìn)行填充。IKE保證了如何動(dòng)態(tài)地建立安全關(guān)聯(lián)和建立過程的安全。IKE建立安全關(guān)聯(lián)的實(shí)現(xiàn)一方面是IPSec協(xié)議實(shí)現(xiàn)的核心，實(shí)現(xiàn)極為復(fù)雜；另一方面也很可能成為整個(gè)系統(tǒng)的瓶頸。優(yōu)化IKE程序、優(yōu)化密鑰算法是實(shí)現(xiàn)IPSec的核心問題之一。 論文以IKE協(xié)議為研究課題，首先介紹VPN的實(shí)現(xiàn)原理，在此基礎(chǔ)上分析了IPSec的整體架構(gòu)，以及IKE在IPSec中所處的位置與作用，然后詳細(xì)的分析了IKE在不同