基于PKI身份認證和訪問控制的IKE協議研究和實現.pdf

1、本文主要研究IPsec協議簇中的IKE協議部分，提出將ECC、PKI、RBAC訪問控制技術同IKE協議結合起來，設計一個增強的基于PKI身份認證和訪問控制的IKE協議。設計并實現了這個IPsecVPN安全網關原型系統，論文的具體研究和實現工作包括如下幾個方面：對現有IKE相關技術進行研究，分析其優(yōu)缺點，找出自己研究的切入點。對PKI技術和ECC技術進行研究。闡述了使用ECC和PKI技術的優(yōu)勢：使用ECC技術具有更好的效率和安全性；采用基

2、于PKI的身份認證技術提高了IKE身份認證的安全性和系統的部署可擴展性；采用基于屬性證書的RBAC訪問控制技術，可以實施更細粒度的訪問控制技術。支持DER和PEM格式的數字證書。對DPD協議進行研究，設計并實現了對DPD的支持，有效解決了通信對方不在線的發(fā)現機制并重新協商，提高系統健壯性和效率。對原型系統進行安全性分析，針對MD5、SHA1報文摘要算法的破解，分析了對課題系統可能帶來的潛在安全威脅，并提出了應對措施。對原型系統進行測試和