移動(dòng)VPN安全機(jī)制的研究.pdf

1、近年來(lái)，移動(dòng)通信技術(shù)和互聯(lián)網(wǎng)技術(shù)發(fā)展迅猛，逐漸成為信息產(chǎn)業(yè)的兩大支柱，使人們的工作和生活發(fā)生了巨大的變化。移動(dòng)VPN技術(shù)的出現(xiàn)，可以為企業(yè)節(jié)省專網(wǎng)費(fèi)用的同時(shí)，也能為企業(yè)用戶提供移動(dòng)的、有質(zhì)量保證的數(shù)據(jù)通道。移動(dòng)VPN是VPN技術(shù)在公共移動(dòng)網(wǎng)絡(luò)中的擴(kuò)展，任意兩個(gè)節(jié)點(diǎn)之間的連接不再是端到端的物理鏈路，而是利用移動(dòng)公網(wǎng)的資源實(shí)現(xiàn)的。根據(jù)其應(yīng)用業(yè)務(wù)的不同，移動(dòng)VPN可以分為應(yīng)用于數(shù)據(jù)業(yè)務(wù)的移動(dòng)VPN和應(yīng)用于話音業(yè)務(wù)的基于智能網(wǎng)的移動(dòng)VPN。移動(dòng)

2、VPN技術(shù)發(fā)展時(shí)間較短，關(guān)于移動(dòng)VPN的研究還處于起步階段，當(dāng)前正在運(yùn)行的移動(dòng)VPN應(yīng)用大多關(guān)注業(yè)務(wù)上的解決方案，而對(duì)其安全性考慮較少。 本論文對(duì)移動(dòng)VPN兩種應(yīng)用中的安全問(wèn)題進(jìn)行了深入研究，分析存在的主要問(wèn)題，結(jié)合國(guó)內(nèi)外安全技術(shù)的發(fā)展近況及研究趨勢(shì)引入了WPKI技術(shù)，針對(duì)兩種應(yīng)用的各自特點(diǎn)分別提出了安全改進(jìn)方案，并對(duì)改進(jìn)后的安全流程進(jìn)行了詳細(xì)分析，進(jìn)而實(shí)現(xiàn)安全的移動(dòng)VPN。 對(duì)于應(yīng)用于數(shù)據(jù)業(yè)務(wù)的移動(dòng)VPN，本文以GPR

3、S VPN為例進(jìn)行了研究，針對(duì)現(xiàn)有方案中缺乏移動(dòng)終端對(duì)網(wǎng)絡(luò)的認(rèn)證和數(shù)據(jù)以明文形式傳輸?shù)陌踩┒刺岢隽死脭?shù)字證書的解決方案。該方案的基本思想是通過(guò)證書獲得對(duì)方的公鑰，用該公鑰對(duì)認(rèn)證過(guò)程中的信息進(jìn)行加密傳輸，從而實(shí)現(xiàn)了移動(dòng)終端和網(wǎng)絡(luò)側(cè)的雙向認(rèn)證及密鑰協(xié)商，并提供不可抵賴性，最終保證了移動(dòng)終端到企業(yè)網(wǎng)的安全無(wú)縫的連接，最后對(duì)該方案進(jìn)行了安全性分析，證明了改進(jìn)方案的安全性。 對(duì)于基于智能網(wǎng)的移動(dòng)VPN，針對(duì)用戶漫游時(shí)鑒權(quán)信息以明文形式