基于IPSec的VPN系统设计与实现.pdf

《基于IPSec的VPN系统设计与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论文题目基于IPSec的VPN系统设计与实现专业学位类别工程硕士学号200991232406作者姓名王妍指导教师陆鑫副教授万方数据分类号密级注1UDC学位论文基于IPSec的VPN系统设计与实现（题名和副题名）王妍（作者姓名）指导教师陆鑫副教授电子科技大学成都陈劲强高工中山市公安局中山市（姓名、职称、单位名称）申请学位级别硕士专业学位类别工程硕士工程领域名称软件工程提交论文日期2013.3.25论文答辩日期2013.6.5学位授予单位和日期电子科技大学2013年6月23日答辩委员会主席评阅人注1：注明《

2、国际十进分类法UDC》的类号。万方数据DESIGNANDIMPLEMENTATIONOFVPNSYSTEMBASEDONIPSECAMasterThesisSubmittedtoUniversityofElectronicScienceandTechnologyofChinaMajor:SoftwareEngineeringAuthor:WangYanAdvisor:LuXingSchool:SchoolofInformationandSoftwareEngineering万方数据独创性声明本人声明所呈

3、交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。作者签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文

4、的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）作者签名：导师签名：日期：年月日万方数据摘要摘要VPN作为一种组网技术(即在公网中建立虚拟专网)，拓宽了网络环境的应用，有效地解决信息交互中带来的信息权限问题。应用VPN技术可以有效的提高访问安全性，这使其得到了广泛的应用。在IPSecVPN中硬件密码卡的广泛使用也使得系统的性能得到现实意义的提高。VPN系统在公安系统中得到了广泛的应用，如公安政务网、警用移动设备的通信等，

5、因此，公安部门迫切需要一套易用性强、安全性高、高效便捷的VPN系统。IPSec和VPN技术虽然在现实中得到了广泛应用，但是依然存在种种不足之处，如IPSec过于复杂而给用户的操作带来很多的负面影响和麻烦。本系统针对这些不足，提出了一套新的基于IPSec的VPN系统。系统使用PCI扩展槽的数据密码卡设计与实现。基于IPSec的VPN系统需要实现用户认证、数据传输和数据加密的功能，软件共有7个功能点：管理员身份认证、操作员身份认证、数据传输加解密功能、数据传输HASH验证功能、IC卡管理功能、热启动功能、F

6、LASH管理功能。本文对VPN技术进行分析，包括VPN的产生背景及分类、应用领域、关键技术，并通过对各种VPN实现的方法进行深入研究、比较。通过对IPSec安全协议和密钥管理协议(IKE)的研究，进一步分析整理IPSec协议中，由各个协议组的作用机理，同时对IPSecVPN实现过程中遇到的问题进行分析研究。对IPSecVPN的构架进行分析，并采用目前盛行的实现方案(硬件加速)来实现IPSecVPN，重点探讨基于PCI扩展槽的数据密码卡的安全性设计、功能、原理，及在实验中检验密码卡对数据处理的快速性和正确

7、性。关键词：信息安全，密码卡，虚拟专网I万方数据ABSTRACTABSTRACTInthecommunicationsoftwaretechnology,microelectronicstechnologyandtherapiddevelopmentofthecomputertoday,thecomputertechnologyasthefoundationofthenetworktechnologyinthespecificationofOpenSystemsInterconnectionmodela

8、ndTCP/IPprotocolcluster,technicalbarrierbetweenheterogeneouscomputerinterconnectionbetween,iscompletelybroken,thuspromotingthedevelopmentoftheinformationtechnology.Platforminformationsystemintheexpansionofinformationexchan