基于動態(tài)口令認(rèn)證的IPSec VPN的研究及其客戶端的實現(xiàn).pdf

1、近年來，隨著網(wǎng)絡(luò)通信安全技術(shù)的發(fā)展，虛擬專用網(wǎng)VPN的研究已成為網(wǎng)絡(luò)安全領(lǐng)域的一個熱點。由于IPSecVPN優(yōu)點眾多，目前已經(jīng)成為構(gòu)建VPN的工業(yè)標(biāo)準(zhǔn)。本文研究的重點是如何將動態(tài)口令認(rèn)證機制應(yīng)用在IPSecVPN上以及如何實現(xiàn)其客戶端。 本文在對虛擬專用網(wǎng)VPN概念、相關(guān)實現(xiàn)技術(shù)以及密碼學(xué)原理進(jìn)行簡要敘述之后，對IPSec協(xié)議進(jìn)行了比較詳細(xì)的分析，包括IPSec協(xié)議族的體系結(jié)構(gòu)，各種安全協(xié)議以及實現(xiàn)這些協(xié)議的模式，并且提出了IP

2、Sec協(xié)議的處理方式以及實現(xiàn)方式。進(jìn)而對IPSec協(xié)議中密鑰交換協(xié)議IKE進(jìn)行了安全性能分析并提出了一些改進(jìn)意見。并由此引出了動態(tài)口令身份認(rèn)證機制。在分析了動態(tài)口令身份認(rèn)證原理之后，文中提出了一種用動態(tài)口令對IKE協(xié)議進(jìn)行改進(jìn)的方案，并分析了該方案的安全性。 最后，本文給出了一種動態(tài)口令I(lǐng)PSecVPN的Windows客戶端的實現(xiàn)方案，對于其中采用的Windows平臺下的網(wǎng)絡(luò)驅(qū)動接口協(xié)議NDIS技術(shù)以及中間層驅(qū)動技術(shù)進(jìn)行了重點介