基于IPSec的VPN中IKE協議的研究與實現.pdf

1、　　在信息化、網絡化高度發(fā)展的今天，新一代網絡技術不斷革新，虛擬專用網(VirtualPrivateNetwork，VPN)，因其具有安全性、可靠性、保密性和虛擬性等諸多優(yōu)點，得到了越來越廣泛的應用。VPN是建立在公共通信基礎設施上，通過隧道技術和安全配置等手段完成類似專用網的安全數據通信。IPSec(IPSecurity，即IP安全協議)，是由IETF提出的一套IP安全標準，它在IP層對數據包進行高強度的加密和認證，從而可以保證VPN

2、通信的完整性和保密性。IKE(Internet密鑰交換)協議是IPSec協議族的核心，負責動態(tài)協商和管理IPSec安全聯盟SA?！　”疚膹膶PN和IPSec基本原理及技術的討論開始，然后詳細研究了IKE協議，包括IKE的組成、ISAKMP基本架構、IKE的交換階段和交換過程以及密鑰信息的生成。接下來提出一個有效方案，具體設計和實現了IKE協議，文中詳細描述了IKE的整體設計結構、模塊劃分、協商算法、管理工具。最后在分析IKE安全性問