IPSec協(xié)議分析研究——IPSec基礎(chǔ)CA的擴(kuò)展與IKE協(xié)議分析與實(shí)現(xiàn).pdf

1、IPSec協(xié)議是個(gè)專(zhuān)門(mén)的網(wǎng)絡(luò)安全協(xié)議,VPN技術(shù)就是這個(gè)協(xié)議的典型應(yīng)用之一.IPSec協(xié)議本身是一個(gè)復(fù)雜的協(xié)議體系,它以密碼學(xué)、PKI(CA)為基礎(chǔ).在VPN應(yīng)用中,通常采用經(jīng)典CA服務(wù)器來(lái)管理VPN中的數(shù)字證書(shū).但是,隨著VPN應(yīng)用規(guī)模的擴(kuò)大以及用戶對(duì)VPN系統(tǒng)管理需求的變化,經(jīng)典CA已經(jīng)不能很好地滿足用戶對(duì)VPN的管理需求.此時(shí),為了滿足用戶的這種需求,有必要對(duì)經(jīng)典CA模型進(jìn)行擴(kuò)展.同時(shí),IPSec的密鑰交換協(xié)議(IKE協(xié)議)是其安

2、全的核心.IKE協(xié)議也成為了當(dāng)前研究IPSec協(xié)議的熱點(diǎn).文章首先從網(wǎng)絡(luò)安全的概念談起,然后對(duì)VPN技術(shù)進(jìn)行了簡(jiǎn)要的介紹.文章的重點(diǎn)之一是針對(duì)作者提出的一個(gè)擴(kuò)展CA模型進(jìn)行分析和實(shí)現(xiàn).作者對(duì)模型進(jìn)行了詳細(xì)的探討,總結(jié)了模型采用的核心機(jī)制,分析了模型應(yīng)用優(yōu)勢(shì),最后作者還實(shí)現(xiàn)了這個(gè)模型,并在工程得到了應(yīng)用.文章的另一重點(diǎn)是IPSec協(xié)議體系中的一個(gè)基礎(chǔ)協(xié)議IKE協(xié)議,作者對(duì)這個(gè)協(xié)議的交換模式進(jìn)行了簡(jiǎn)要的介紹,著重是從協(xié)議的算法和密鑰長(zhǎng)度來(lái)分