基于PKI身份認(rèn)證和訪問控制的IKE協(xié)議研究和實(shí)現(xiàn).pdf

1、本文主要研究IPsec協(xié)議簇中的IKE協(xié)議部分，提出將ECC、PKI、RBAC訪問控制技術(shù)同IKE協(xié)議結(jié)合起來，設(shè)計(jì)一個(gè)增強(qiáng)的基于PKI身份認(rèn)證和訪問控制的IKE協(xié)議。設(shè)計(jì)并實(shí)現(xiàn)了這個(gè)IPsecVPN安全網(wǎng)關(guān)原型系統(tǒng)，論文的具體研究和實(shí)現(xiàn)工作包括如下幾個(gè)方面：對(duì)現(xiàn)有IKE相關(guān)技術(shù)進(jìn)行研究，分析其優(yōu)缺點(diǎn)，找出自己研究的切入點(diǎn)。對(duì)PKI技術(shù)和ECC技術(shù)進(jìn)行研究。闡述了使用ECC和PKI技術(shù)的優(yōu)勢：使用ECC技術(shù)具有更好的效率和安全性；采用基

2、于PKI的身份認(rèn)證技術(shù)提高了IKE身份認(rèn)證的安全性和系統(tǒng)的部署可擴(kuò)展性；采用基于屬性證書的RBAC訪問控制技術(shù)，可以實(shí)施更細(xì)粒度的訪問控制技術(shù)。支持DER和PEM格式的數(shù)字證書。對(duì)DPD協(xié)議進(jìn)行研究，設(shè)計(jì)并實(shí)現(xiàn)了對(duì)DPD的支持，有效解決了通信對(duì)方不在線的發(fā)現(xiàn)機(jī)制并重新協(xié)商，提高系統(tǒng)健壯性和效率。對(duì)原型系統(tǒng)進(jìn)行安全性分析，針對(duì)MD5、SHA1報(bào)文摘要算法的破解，分析了對(duì)課題系統(tǒng)可能帶來的潛在安全威脅，并提出了應(yīng)對(duì)措施。對(duì)原型系統(tǒng)進(jìn)行測試和