基于動(dòng)態(tài)口令認(rèn)證的VPN實(shí)現(xiàn).pdf

1、隨著Internet的快速普及，越來越多的政府、企業(yè)等希望在網(wǎng)上開展工作。由于Internet網(wǎng)的安全性很脆弱，虛擬專用網(wǎng)(VirtualPrivateNetwork)應(yīng)運(yùn)而生。VPN技術(shù)是在開放的網(wǎng)絡(luò)上實(shí)現(xiàn)專用信息傳輸?shù)囊环N網(wǎng)絡(luò)安全技術(shù)。隨著互聯(lián)網(wǎng)，電子商務(wù)和電子政務(wù)的快速發(fā)展，VPN必將成為未來網(wǎng)絡(luò)發(fā)展的一個(gè)重要方向。 本文首先介紹了虛擬專用網(wǎng)的基本概念以及相關(guān)實(shí)現(xiàn)技術(shù)。接著全面描述了網(wǎng)絡(luò)層安全協(xié)議集IPSec的重要組成部分

2、，包括認(rèn)證頭、封裝安全載荷和因特網(wǎng)密鑰交換協(xié)議。接下來介紹了IPSecVPN用到的安全關(guān)聯(lián)，安全策略以及用戶層和內(nèi)核態(tài)的通信機(jī)制。最后在此基礎(chǔ)上詳細(xì)論述了本文作者設(shè)計(jì)的基于IPSec的VPN的實(shí)現(xiàn)。其中包括以下幾個(gè)方面：基于動(dòng)態(tài)口令認(rèn)證的IKE協(xié)議，改進(jìn)的用戶層和內(nèi)核態(tài)通信機(jī)制，以及VPN的網(wǎng)絡(luò)通信流程。 本文主要研究基于動(dòng)態(tài)口令認(rèn)證的密鑰交換協(xié)議，該協(xié)議既能保證VPN的認(rèn)證安全，又能保證VPN的傳輸安全。同時(shí)，本文改進(jìn)了用戶層