基于ISAKMP VPN網(wǎng)關(guān)、客戶端設(shè)計(jì)與實(shí)現(xiàn).pdf

1、　　VPN是利用公共網(wǎng)絡(luò)來構(gòu)建的虛擬私有網(wǎng)絡(luò)(Virtual Private Network)，用于構(gòu)建VPN的公共網(wǎng)絡(luò)包括Internet、幀中繼、ATM等。它能夠利用Internet或其它公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡(luò)一樣的安全、可靠和功能保障。隨著電子商務(wù)活動的日益頻繁，各企業(yè)間開始允許其生意伙伴、供應(yīng)商也能夠訪問本企業(yè)的局域網(wǎng)，從而大大簡化信息交流的途徑，增加信息交換速度。但是這樣的交流同時(shí)帶來了網(wǎng)絡(luò)的復(fù)

2、雜性以及管理、安全性的問題。目前VPN主要采用四項(xiàng)技術(shù)來保證安全，這四項(xiàng)技術(shù)分別是隧道技術(shù)(Tunneling)、加解密技術(shù)(Encryption & Decryption)、密鑰管理技術(shù)(Key Management)、使用者與設(shè)備身份認(rèn)證技術(shù)(Authentication)。本文主要討論了VPN的密鑰管理技術(shù)的設(shè)計(jì)與實(shí)現(xiàn)。
　　密鑰管理技術(shù)的主要任務(wù)是如何在公用數(shù)據(jù)網(wǎng)上安全地傳遞密鑰而不被竊取?，F(xiàn)行密鑰管理技術(shù)又分為SKIP與

3、ISAKMP/OAKLEY兩種。SKIP主要是利用Diffie-Hellman的演算法則，在網(wǎng)絡(luò)上傳輸密鑰；在ISAKMP中，雙方都有兩把密鑰，分別用于公用、私用。在國內(nèi)企業(yè)中，基于ISAKMP技術(shù)組建VPN的研究開發(fā)很少，本課題就是基于此提出的。
　　本文對ISAKMP協(xié)議族的原理、實(shí)現(xiàn)機(jī)制、系統(tǒng)內(nèi)核結(jié)構(gòu)進(jìn)行了深入研究，在IPSEC VPN的基礎(chǔ)上設(shè)計(jì)了一種基于ISAKMP技術(shù)的VPN密鑰管理方案。本課題對VPN密鑰管理系統(tǒng)在網(wǎng)