基于Openswan的國密IPsecVPN服務(wù)器軟件設(shè)計與實現(xiàn).pdf

1、近年來，互聯(lián)網(wǎng)越來越深入地應(yīng)用到人們的生活中，給人們的生活帶來了極大的便利，然而伴隨其產(chǎn)生的網(wǎng)絡(luò)安全問題也越來越嚴(yán)重。作為網(wǎng)絡(luò)安全的最重要的保障手段之一，IPsec VPN技術(shù)廣泛地被應(yīng)用于網(wǎng)絡(luò)安全的各個重要節(jié)點中。當(dāng)今廣為使用的IPsec VPN技術(shù)，無論是安全協(xié)議，還是密碼算法全部都是來自國外組織或機構(gòu)制定的標(biāo)準(zhǔn)。為適應(yīng)我國自身的安全需求，我國國家密碼管理局批準(zhǔn)了一系列國密標(biāo)準(zhǔn)的密碼算法。在此基礎(chǔ)上制訂了基于國密標(biāo)準(zhǔn)密碼算法的VPN

2、技術(shù)規(guī)范。本文基于《IPsec VPN技術(shù)規(guī)范（2010版）》，在開源IPsec VPN服務(wù)器Openswan的基礎(chǔ)上，對基于國密標(biāo)準(zhǔn)的IPsec VPN技術(shù)進(jìn)行了研究和實現(xiàn)。主要的研究成果為：
　　1.系統(tǒng)地研究了開源IPsec VPN服務(wù)器Openswan的系統(tǒng)整體架構(gòu)、密碼算法系統(tǒng)和IKE協(xié)商流程。
　　2.改進(jìn)了開源IPsec VPN服務(wù)器Openswan，增加了對國密標(biāo)準(zhǔn)密碼算法的支持，按照國密標(biāo)準(zhǔn)的IPsec V

3、PN技術(shù)規(guī)范的IKE協(xié)商流程的要求，修改了Openswan的IKEv1協(xié)商流程。
　　3.對Linux2.6內(nèi)核的IPsec實現(xiàn)NETKEY模塊進(jìn)行了研究，擴大了Linux2.6內(nèi)核的IPsec實現(xiàn)所支持的密碼算法集，使之能夠支持國密標(biāo)準(zhǔn)的密碼算法。
　　4.深入研究了Linux內(nèi)核的加密框架和向其中添加自定義密碼算法的方法。將國密標(biāo)準(zhǔn)的密碼算法注冊進(jìn)Linux內(nèi)核的加密框架中，使得內(nèi)核其他模塊能夠在需要的時候調(diào)用國密標(biāo)準(zhǔn)的