移動VPN安全機制的研究.pdf

1、近年來，移動通信技術和互聯(lián)網(wǎng)技術發(fā)展迅猛，逐漸成為信息產(chǎn)業(yè)的兩大支柱，使人們的工作和生活發(fā)生了巨大的變化。移動VPN技術的出現(xiàn)，可以為企業(yè)節(jié)省專網(wǎng)費用的同時，也能為企業(yè)用戶提供移動的、有質量保證的數(shù)據(jù)通道。移動VPN是VPN技術在公共移動網(wǎng)絡中的擴展，任意兩個節(jié)點之間的連接不再是端到端的物理鏈路，而是利用移動公網(wǎng)的資源實現(xiàn)的。根據(jù)其應用業(yè)務的不同，移動VPN可以分為應用于數(shù)據(jù)業(yè)務的移動VPN和應用于話音業(yè)務的基于智能網(wǎng)的移動VPN。移動

2、VPN技術發(fā)展時間較短，關于移動VPN的研究還處于起步階段，當前正在運行的移動VPN應用大多關注業(yè)務上的解決方案，而對其安全性考慮較少。 本論文對移動VPN兩種應用中的安全問題進行了深入研究，分析存在的主要問題，結合國內(nèi)外安全技術的發(fā)展近況及研究趨勢引入了WPKI技術，針對兩種應用的各自特點分別提出了安全改進方案，并對改進后的安全流程進行了詳細分析，進而實現(xiàn)安全的移動VPN。 對于應用于數(shù)據(jù)業(yè)務的移動VPN，本文以GPR

3、S VPN為例進行了研究，針對現(xiàn)有方案中缺乏移動終端對網(wǎng)絡的認證和數(shù)據(jù)以明文形式傳輸?shù)陌踩┒刺岢隽死脭?shù)字證書的解決方案。該方案的基本思想是通過證書獲得對方的公鑰，用該公鑰對認證過程中的信息進行加密傳輸，從而實現(xiàn)了移動終端和網(wǎng)絡側的雙向認證及密鑰協(xié)商，并提供不可抵賴性，最終保證了移動終端到企業(yè)網(wǎng)的安全無縫的連接，最后對該方案進行了安全性分析，證明了改進方案的安全性。 對于基于智能網(wǎng)的移動VPN，針對用戶漫游時鑒權信息以明文形式