SUPANET隧道技術(shù)研究.pdf

1、現(xiàn)有Internet體系結(jié)構(gòu)存在用戶數(shù)據(jù)傳輸平臺(tái)層次結(jié)構(gòu)復(fù)雜、傳輸效率低下以及服務(wù)質(zhì)量難以保證的缺點(diǎn)，而多媒體數(shù)據(jù)在網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)中的比重越來越大，傳統(tǒng)的有線電視網(wǎng)絡(luò)、電信網(wǎng)絡(luò)和計(jì)算機(jī)網(wǎng)絡(luò)也逐漸的融合在一起?，F(xiàn)有IP網(wǎng)絡(luò)的“盡力而為”的服務(wù)顯然無法很好的支持新的多媒體應(yīng)用以及“三網(wǎng)合一”的大趨勢(shì)。為此，四川省網(wǎng)絡(luò)通信重點(diǎn)實(shí)驗(yàn)室提出了“單物理層用戶數(shù)據(jù)交換平臺(tái)體系結(jié)構(gòu)(SUPA)”，采用SUPA體系結(jié)構(gòu)的網(wǎng)絡(luò)稱為SUPANET。 同

2、其它網(wǎng)絡(luò)技術(shù)一樣，SUPANET在安全性方面也面臨各種威脅。SUPA在用戶數(shù)據(jù)平臺(tái)實(shí)現(xiàn)了數(shù)據(jù)的高速轉(zhuǎn)發(fā)，但對(duì)于數(shù)據(jù)的安全性卻沒有過多的考慮。因此，使用隧道技術(shù)可以有效的提高數(shù)據(jù)傳輸?shù)陌踩裕ＷC數(shù)據(jù)在SUPANET的安全傳輸。 為了保護(hù)SUPANET數(shù)據(jù)安全，本文對(duì)SUPANET隧道技術(shù)進(jìn)行了研究，提出了EPFSec(安全結(jié)構(gòu)。EPFSec安全結(jié)構(gòu)分為4大部分：配置接口、密鑰協(xié)商協(xié)議、安全策略數(shù)據(jù)庫(kù)(SPD)、安全關(guān)聯(lián)數(shù)據(jù)庫(kù)(S

3、AD)。EPFSec提供的安全服務(wù)包括端到端的認(rèn)證服務(wù)與加密服務(wù)，且認(rèn)證與加密都是在SUPA域內(nèi)實(shí)施。其中，認(rèn)證服務(wù)可以在信控管理平臺(tái)和用戶數(shù)據(jù)平臺(tái)上實(shí)施，而加密服務(wù)只允許在用戶數(shù)據(jù)平臺(tái)實(shí)施。在EPFTS交換技術(shù)的基礎(chǔ)上，本文對(duì)SPD、SAD進(jìn)行了簡(jiǎn)單分析設(shè)計(jì)，重點(diǎn)對(duì)認(rèn)證的封裝與解封裝、加密的封裝與解封裝進(jìn)行了詳細(xì)設(shè)計(jì)，最后對(duì)于如何應(yīng)用EPFSec認(rèn)證服務(wù)到建立與拆除VPN隧道進(jìn)行了研究。 在論文的最后，使用OPNET網(wǎng)絡(luò)仿真軟