商用IPSec-SSL VPN密碼檢查及密碼隨機(jī)性測(cè)試的研究與實(shí)現(xiàn).pdf

1、隨著虛擬專用網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，IPSec/SSL VPN等遠(yuǎn)程接入設(shè)備在我國(guó)的電子商務(wù)、電子政務(wù)等領(lǐng)域得到了廣泛的應(yīng)用，然而，國(guó)內(nèi)企事業(yè)機(jī)構(gòu)使用的IPSec/SSL VPN產(chǎn)品仍然存在著不達(dá)標(biāo)、不合規(guī)等現(xiàn)象，這勢(shì)必會(huì)給企業(yè)、政府、用戶等造成極大的損失，因而對(duì)運(yùn)行于企事業(yè)機(jī)構(gòu)，尤其是政府、銀行等關(guān)鍵領(lǐng)域的IPSec/SSL VPN產(chǎn)品的運(yùn)行參數(shù)進(jìn)行檢測(cè)顯得尤為必要，與此同時(shí)，這也有助于我國(guó)自主密碼算法的推廣落實(shí)，逐步取代國(guó)外的技術(shù)產(chǎn)品。

2、
　　本文首先從信息安全的三要素切入，對(duì)IPSec/SSL VPN所涉及的密碼安全技術(shù)作了簡(jiǎn)明扼要的闡述，并在此基礎(chǔ)上分別對(duì) IPSec/SSL VPN兩種不同的安全通信模型進(jìn)行了對(duì)比歸納。
　　隨后在詳細(xì)研究IPSec VPN協(xié)議體系和安全聯(lián)盟協(xié)商建立基礎(chǔ)上提出了被動(dòng)式的基于報(bào)文偵聽的密碼檢查方案，并基于Libpcap報(bào)文捕獲函數(shù)庫(kù)予以實(shí)現(xiàn)，而對(duì)于SSL VPN，則是在對(duì)握手過程進(jìn)行深入分析的基礎(chǔ)上提出了主動(dòng)式的基于中間人