资源描述:
《ipsec协议在软基站平台下的应用与实现》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、华中科技大学硕士学位论文IPSec协议在软基站平台下的应用与实现姓名:张毛迪申请学位级别:硕士专业:软件工程指导教师:吴涛20090501华中科技大学硕士学位论文摘要互联网的发展高峰时期可能已经过了,但是人们对于互联网的依赖是越来越紧密,尤其对网络安全的呼声是越来越来高了。为了保证信息在网络中传输的安全性与可靠性,逐渐形成了基于IP层的网络安全标准协议IPSec,并且在VPN中得到了广泛的应用,IPSec对于IPv6的支持是必须的。SDR(SoftwareDefinitionRadio)软件定义无线电基站平台作为中兴通讯股份有限
2、公司的基于全IP、兼容多种制式的开放性平台,是公司未来通信发展的主导平台,而公司未来的战略是转向强攻北美、西欧等一些高端市场,这些高端市场的客户对于安全通信是及其敏感的,全球最大的终端设备运营商之一T-Mobile已经对公司提出了未来三年的所有安全需求。因此中兴通讯公司开始重视平台的安全性的研发。IPSec在SDR软基站平台上的应用,可以为通信数据提供验证与加密等安全性处理,进一步保证一些关键业务数据的安全性与可靠性,提高SDR平台的竞争力。从技术上看,SDR基站平台是基于全IP的,IPSec是基于IP层的安全协议,其重要性显而
3、易见。根据SDR软基站平台对IPSec研发的需求,介绍一下IPSec系统的设计与实现。首先是SDR与IPSec的概述、系统的研发背景,以及IPSec系统实现的技术基础,包括IKE、NAT、IPv6、SEC驱动等相关技术。其次详细描述了对系统进行分析和设计的过程,包括系统的总体结构,系统的功能需求,以及对外数据配置接口模块、IKE模块、IKEv2模块、SAD/SPD模块、NAT模块、IPv6模块的功能设计。最后介绍数据配置接口与IKE模块的实现,配置数据包括IKE第一阶段的数据:重传次数以及重传间隔、用户ID类型、是否支持NAT穿
4、越、支持NAT穿越时的Keepalive时间、策略、预共享密钥、协商版本以及协商模式等;第二阶段的配置数据:ACL、Trans、PFS群、PFS的保护级别、抗重放、时间生命周期、Map、手工SA等。在满足功能设计的基础上,通过测试分析表明,研究成果和所描述的设计思路和实现方法是合理的、切实可行的,对于类似的软件研发具有一定的参考价值。关键词:因特网协议安全软件定义无线电网络地址转换网络密钥交换I华中科技大学硕士学位论文AbstractMaybe,theInternet’stophasbeengone,buttherelation
5、betweenthepeopleandInternethasbeengettingmoreandmorecloser,especiallythevoicefortheInternetsecurityhasbeengettinghigherandhigher.Inordertokeeptheinformation’ssecurityandreliability,andithasbeenformingtheInternetsecurityprotocolIPSecbasedontheIPlayergradually,whichhas
6、beenapplyinginmanyfileds,IPSecmustsupporttheIPv6.SDR(SoftwareDefinitionRadio)SoftwareBasestationplatformisZTE’sopenplatform,whichisbasedallIPandsupportsthemulti-mode,isZTE’sfuturemainplatform,andZTE’stargetsaresometopmarkets,suchasNorthAmerica&WestEurope,thesecustome
7、rsaresensitiveforinformationsecurity,themainterminationdevicemerchantT-Mobilehasraisedtheallrequirementsforthefuture3years.SoZTEbeginstopaymoreattentiontotheresearchfortheplatform’ssecurity.WiththeIPSec’sapplicationinSDRplatform,itcansupplytheservicesofauthentication
8、andcryptionforthecommunicationdata,furthermore,itcanmakesuresomekeybusinessdata’ssecurityandreliability,improvingthecorporation’sco