基于PKI的IPSec_VPN網(wǎng)關(guān)間通信研究和實現(xiàn).pdf

1、隨著世界經(jīng)濟(jì)全球化的高速發(fā)展，計算機(jī)網(wǎng)絡(luò)技術(shù)的進(jìn)步也是日新月異。傳統(tǒng)的以TCP/IP協(xié)議族為支撐的網(wǎng)絡(luò)互聯(lián)技術(shù)雖然成功地解決了異型計算機(jī)之間、異構(gòu)網(wǎng)絡(luò)之間的互聯(lián)互通問題，但它的設(shè)計初衷及其使用環(huán)境基本未考慮此互聯(lián)技術(shù)造成的安全隱患和安全漏洞。隨著跨國公司業(yè)務(wù)的擴(kuò)展，總部和異地分公司間通信，公司業(yè)務(wù)人員的移動辦公；國家機(jī)關(guān)，各地政府部門間的安全通信等等安全網(wǎng)絡(luò)應(yīng)用的需求迫切。但I(xiàn)P數(shù)據(jù)包本質(zhì)上是不安全的，IP頭校驗和僅僅對IP頭計算，并不

2、包括數(shù)據(jù)域；基于口令和IP地址的身份認(rèn)證已經(jīng)不能滿足各種級別用戶的安全需求。虛擬專用網(wǎng)(VPN)技術(shù)的產(chǎn)生和發(fā)展為以上問題的解決帶來希望。但是與VPN相關(guān)的協(xié)議眾多，功能和安全機(jī)制各異，因此應(yīng)用效果參差不齊。本文的出發(fā)點正是為了完善VPN的身份認(rèn)證功能，提高VPN通信過程中IP包的安全系數(shù)。因此，本文提出了在VPN中應(yīng)用公鑰基礎(chǔ)設(shè)施PKI的解決方案，實現(xiàn)基于數(shù)字證書的身份認(rèn)證；實施IP安全標(biāo)準(zhǔn)IPSec，使用高強(qiáng)度的密碼認(rèn)證和加密算法來

3、保護(hù)IP通信的完整性和保密性。 本文主要以IP安全協(xié)議體系(IPSec)為基礎(chǔ)，對VPN這一目前廣泛應(yīng)用的信息安全技術(shù)及其實現(xiàn)方案進(jìn)行深入的研究。論文依次闡述了安全問題的現(xiàn)狀、分類和對策；IPSec協(xié)議體系的組成和關(guān)鍵技術(shù)；VPN技術(shù)的定義、分類和協(xié)議基礎(chǔ)；PKI原理和相關(guān)組件。然后，詳細(xì)描述了基于Linux平臺上利用Netfilter機(jī)制構(gòu)造應(yīng)用IPSec的VPN網(wǎng)關(guān)的方法，包括系統(tǒng)構(gòu)成，IPSec-VPN網(wǎng)關(guān)的安裝和配置，并