VPN中基于證書的身份認(rèn)證和密鑰交換技術(shù)的研究與實現(xiàn).pdf

1、隨著Internet及網(wǎng)絡(luò)經(jīng)濟(jì)的快速發(fā)展,傳統(tǒng)的企業(yè)網(wǎng)已很難適應(yīng)現(xiàn)代企業(yè)自身發(fā)展的需要,于是企業(yè)在自身網(wǎng)絡(luò)的擴(kuò)展性、安全性等方面提出了更多的要求.虛擬專用網(wǎng)VPN以其獨(dú)具特色的優(yōu)勢贏得了越來越多企業(yè)的青睞.VPN作為企業(yè)實現(xiàn)安全策略的一種安全技術(shù),借助的仍然是不安全的公共網(wǎng)(如Internet).因此必須有相應(yīng)的技術(shù)來保證其安全性.VPN采用的關(guān)鍵技術(shù)主要是:隧道技術(shù)、加解密技術(shù)、密鑰交換和身份認(rèn)證技術(shù).論文主要研究和分析密鑰交換和身份

2、認(rèn)證技術(shù).在對VPN的定義和關(guān)鍵技術(shù)概述之后,論文以基于ISPec的VPN為基礎(chǔ),詳細(xì)闡述了因特網(wǎng)密鑰交換IKE;同時研究了相關(guān)的身份認(rèn)證技術(shù)及協(xié)議,其中,著重介紹了X.509證書及其相關(guān)的PKI技術(shù).然后對不同隧道協(xié)議實現(xiàn)VPN技術(shù)時所使用的身份認(rèn)證方法做了探討,在此基礎(chǔ)上,論文分析在基于IPSec的VPN中采用預(yù)共享密鑰認(rèn)證的存在的問題,論證了使用X.509證書作為身份認(rèn)證時VPN的安全性和可擴(kuò)展性,進(jìn)而闡述將PKI技術(shù)應(yīng)用到VPN