基于PKI與GRE的IPSec VPN系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、為了保障數(shù)據(jù)能在公共網(wǎng)絡(luò)上安全可靠的傳輸,本文詳細(xì)介紹IPSec(Internet ProtocolSecurity)安全架構(gòu),它的基本思想就是在公共網(wǎng)絡(luò)上通過身份認(rèn)證、訪問控制、數(shù)據(jù)加密、數(shù)據(jù)完整性保護(hù)等措施來構(gòu)建自己的虛擬專用網(wǎng)絡(luò)。
　　 本文首先闡述了VPN(Virtual Private Network)的定義、優(yōu)勢及分類,通過IPSec與VPN相關(guān)聯(lián),以保護(hù)VPN中傳輸?shù)臄?shù)據(jù)安全性。本文重點(diǎn)對(duì)IPSec體系架構(gòu),功能組

2、件、工作方式進(jìn)行分析研究,并對(duì)IPSec中的算法進(jìn)行了簡單的介紹。
　　 在了解了IPSec中涉及的算法的基礎(chǔ)上,通過對(duì)ECC(Elliptic Curve Cryptosystems)算法的研究,對(duì)其加密解密過程的分析,從現(xiàn)有的IKE協(xié)議出發(fā),對(duì)身份認(rèn)證的密鑰協(xié)商算法Diffie-Hellman采用ECC改進(jìn)。當(dāng)身份認(rèn)證采用數(shù)字證書時(shí),數(shù)字證書運(yùn)用ECC算法對(duì)其進(jìn)行改進(jìn),ECC生成數(shù)字簽名與驗(yàn)證數(shù)字簽名過程。比較ECC與其他公

3、鑰加密算法的優(yōu)勢。
　　 本文簡要介紹了PKI(Public—Key Infrastructure)的組成及認(rèn)證方式,運(yùn)用PKI改進(jìn)IPSec網(wǎng)絡(luò)方案,在IKE(Internet Key Exchange)中引入PKI對(duì)證書實(shí)施管理,證書則進(jìn)行身份的驗(yàn)證,闡述PKI對(duì)IPSec VPN的改進(jìn)方案及優(yōu)勢所在。
　　 IPSec隧道不支持多播或廣播包的加密,本文利用GRE(Generic Routing Encapsulat