IPSec_VPN網(wǎng)關(guān)中應(yīng)用PKI的研究和實(shí)現(xiàn).pdf

1、　　隨著VPN技術(shù)的發(fā)展，越來(lái)越多的科研機(jī)構(gòu)致力于相關(guān)協(xié)議的開發(fā)和軟件的研發(fā)工作。IPSec是IETF提出的IP安全標(biāo)準(zhǔn)，它通過使用高強(qiáng)度的密碼認(rèn)證和加密算法來(lái)保護(hù)IP通信的完整性和保密性。利用IPSec構(gòu)筑VPN，安全程度高，代價(jià)低廉，可擴(kuò)展性強(qiáng)。PKI是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái)，能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)以及所必須的密鑰和證書管理體系，這正是IPSec所缺乏的。　　本文通過分析IPSec、IKE和PKI的

2、發(fā)展?fàn)顟B(tài)、趨勢(shì)、技術(shù)特點(diǎn)以及在網(wǎng)絡(luò)安全中所起到的作用，提出在IPSec_VPN網(wǎng)關(guān)中應(yīng)用PKI以構(gòu)建高安全VPN的思想。然后認(rèn)真分析了將PKI應(yīng)用到IPSec_VPN網(wǎng)關(guān)的技術(shù)要點(diǎn)，提出一個(gè)IPSec_VPN中應(yīng)用PKI的實(shí)現(xiàn)方案。　　本系統(tǒng)實(shí)現(xiàn)一個(gè)LinuxIPSec_VPN網(wǎng)關(guān)，該網(wǎng)關(guān)能夠完成IPSec處理的功能以及能夠在IKE協(xié)商過程中采用證書認(rèn)證方式進(jìn)行身份驗(yàn)證，基本實(shí)現(xiàn)了在IPSec_VPN網(wǎng)關(guān)中應(yīng)用PKI。在此基礎(chǔ)上添加了