基于PKI的IPSec VPN技術(shù)在快速制造網(wǎng)絡(luò)中的研究與應(yīng)用.pdf

1、跨地域共享資源的協(xié)同設(shè)計(jì)與制造是快速制造業(yè)發(fā)展的必然趨勢(shì),為了節(jié)約成本和保證安全性,采用虛擬專用網(wǎng)(VPN),Virtual Private Network)技術(shù)建設(shè)快速制造網(wǎng)絡(luò)平臺(tái)是一種理想的選擇.快速制造網(wǎng)絡(luò)具有規(guī)模大,可擴(kuò)展性強(qiáng),對(duì)安全性要求高的特點(diǎn).據(jù)此,本文將PKI與VPN技術(shù)相結(jié)合,提出了對(duì)應(yīng)用于快速制造網(wǎng)絡(luò)的VPN系統(tǒng)進(jìn)行集中統(tǒng)一管理的方案.為了對(duì)VPN網(wǎng)關(guān)進(jìn)行集中式管理,需要設(shè)置管理中心服務(wù)器.本文的主要工作是設(shè)計(jì)并實(shí)現(xiàn)

2、了運(yùn)行于管理中心服務(wù)器和VPN網(wǎng)關(guān)上的主要軟件模塊.管理中心服務(wù)器軟件被劃分為證書管理,VPN管理和VPN初始化三個(gè)功能模塊.相應(yīng)的,VPN網(wǎng)關(guān)由網(wǎng)關(guān)配置和網(wǎng)關(guān)初始化模塊構(gòu)成,在系統(tǒng)運(yùn)行時(shí),它們與中心服務(wù)器上的相關(guān)模塊進(jìn)行交互.本文首先對(duì)IPSec協(xié)議進(jìn)行了闡述,并對(duì)IPSec中的幾個(gè)相關(guān)問題作了進(jìn)一步的分析.對(duì)于VPN網(wǎng)關(guān)的實(shí)現(xiàn),本文采用了開放源代碼軟件FreeS/WAN(IPSec的一個(gè)具體實(shí)現(xiàn)),并對(duì)如何使用該軟件構(gòu)建一個(gè)IPSe

3、c VPN的技術(shù)細(xì)節(jié)進(jìn)行了闡述.然后,在對(duì)PKI技術(shù)分析的基礎(chǔ)上,本文使用Java語言實(shí)現(xiàn)了一個(gè)小型的證書管理系統(tǒng)(CA),并對(duì)其關(guān)鍵部分的實(shí)現(xiàn)細(xì)節(jié)進(jìn)行了分析.對(duì)于管理中心服務(wù)器上的VPN管理模塊和VPN網(wǎng)關(guān)上的配置模塊和初始化模塊的實(shí)現(xiàn),本文著重闡述了其設(shè)計(jì)思想,并對(duì)實(shí)現(xiàn)上的一些關(guān)鍵問題進(jìn)行了分析.而且,本文通過對(duì)系統(tǒng)功能進(jìn)行測(cè)試,驗(yàn)證了系統(tǒng)的主要模塊在實(shí)現(xiàn)上的正確性.最后,本文對(duì)VPN系統(tǒng)中的安全策略問題進(jìn)行了討論,并結(jié)合快速制造網(wǎng)