基于linux的ipsec的研究与实现

《基于linux的ipsec的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海交通大学硕士学位论文基于Linux的IPSec的研究与实现姓名：陈熊贵申请学位级别：硕士专业：计算机软件与理论指导教师：曹珍富20060101基于Linux的IPSec的研究与实现摘要随着近年来Internet的爆炸性增长，其安全性问题日益突出。IPSec(IPsecurity)是在IP层实现数据通讯安全的协议，在IP层实现的主要优点有：1）高层的安全技术仅仅保护单个高层协议，而IP层实现可以保护高层的所有协议；2）低层的安全技术仅仅保护单个的传输媒介；3）IPSEC能够在后台提供给用户透明的安全服务；4）IPSEC

2、能够在不可信的网络上创建安全隧道。IPSec可以“无缝”地为IP引入安全特性，并为数据源提供身份验证、数据完整性检查以及数据机密性保护机制，可以防范数据受到来历不明的攻击。IKE(Internetkeyexchange)协议的目的是在IPSec通信双方之间建立安全联盟以及经过认证的密钥材料。IKE是一种混合型的协议，它极其复杂，其安全性问题一直是安全专家以及工程实施人员研究和关注的焦点。IPSec的标准定义文档多达十几个，内容广泛，细节繁杂。不仅对操作系统内核和网络协议栈进行操作，而且涉及后台进程与内核通信方式，所以对I

3、PSec协议的理解要求有广泛的知识贮备和扎实的基础理论。论文主要对IPSec协议中密钥管理和安全联盟的建立过程——IKE协议的内容以及相关协议内容进行研究。对于IPSec穿越NAT存在的问题，论文提出了自己的一种解决方案；基于身份的签名体制不仅使得我们不再需要CA，其可以将任意字符串作为公钥的能力也令其有了更多的应用，所以我们在Linux2.4.20和FreeS/WAN-2.05的基础上，实现了IKE的基于身份的签名认证。关键词：IPSec，IKE，基于身份，签名认证，安全联盟，D-H密钥交换，第一阶段交换，第二阶段交换

4、IVTHERESEARCHANDIMPLEMENTOFIPSECBASEDONLINUXABSTRACTWiththeexplosiondevelopmentoftheInternetinrecentyears,itssecurityisbecomingaproblemtous.IPSecisaprotocolwhichprovidingsecurityforthecommunicationonIPlevel.TherearemoreadvantagesofimplementonIPlevelthanimplemento

5、notherlevels.IPSecprovidessecurityforIPseamlessly,andprovidesIDauthentication,dataintegrityandsecretfortheoriginaldata,andprotectsdatafromunknownattacks.ThefunctionofIKEprotocolisestablishingSAandbuildingtheauthenticatedkeymaterialbetweenthetwohostscommunicatingw

6、ithIPSec.IKEisacompoundprotocolandisverycomplex.ExpertsofsecurityalwayspayattentiontoIKE’ssecurity.ThisthesismainlyresearchesonIKEprotocol’sauthenticationalgorithmandrelatedprotocols.ForIPsec-Networkaddresstranslation(NAT)compatibilityweputforwardasolution.Identi

7、ty-basedsignaturemakeusneedn’tCAanymore,andhavelotsofapplicationforthecapacityofregardinganystringsaspublickey.WeimplementIdentity-basedsignatureauthenticationforIKEprotocolbasedonLinux2.4.20andFreeS/WAN-2.05.KEYWORDS:SecurityAssociation,D-HKeyExchange,phaseoneex

8、change,phasetwoexchange,IPSec,IKE,Identity-basesignature,NATV图片目录图1IPSec协议的模块化结构图..........................................................................4图2I