虚拟专用网关键技术及其应用研究

《虚拟专用网关键技术及其应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、东南大学硕士学位论文虚拟专用网关键技术及其应用研究姓名：史小红申请学位级别：硕士专业：通信与信息工程指导教师：毕光国20021201!!童叁兰堕主堡奎——————』!坚L摘要因特『叫的出现和迅速普及深刻地改变着我们的工作和生活模式，电子商务、电子政务、远程教育、远程医疗等诸多活动正在通过因特网展斤。但因特网的开放性无法满足用户对数据传输的安全性的要求，因此，研究基于因特网的安全传输技术就十分迫切而且有很大的市场需求。虚拟专用网VPN(VirtualPrivateNetwork)技术就是实现此目的的主要方法。目前．国内外信息安全界对VPN技术给予了高度关注．取

2、得了包括链路层安全技术、网络层安全技术、传输层安全技术以及应用层安全技术等一批科研成果，开发出多种VPN设备。其中一种称为IPsec的网络层安全技术因为其谜壮的安全能力、应用无关性以及无须改变网络其它设备的优点被广为接纳。但随着IPsecVPN设备在互联网环境中大规模的使用．带来了新的管理问题，包括密钥的分发和密钥的更新问题，则还没有很好的解决方案。本文在对VPN关键技术包括隧道技术、加密技术、认证技术、密钥管理技术进行深入研究的基础上，对大规模网络环境下VPN设备的动态管理问题进行重点研究。本文的贡献在于：l、深入研究了IPsEC安全协议，详细探讨了VPN

3、关踺技术包括隧道技术、加密技术、认证技术、密钥管理技术。2、研究和仿真了MD5算法、HMAC—MD5消息认证算法，提出了改进的MDj算法，将算法的运算速度提高了1．6倍。3、提出了将L2TP协议与IPsec协议结合起来进一步提高传输安全能力的方法。4、提出了利用CA(证书授权机构)设备实现大规模VPN设备密钥自动管理的解决方案。关键词：虚拟专用网、隧道技术、MD5、密钥管理尘童叁兰堕±堡皇竺!!!!!LABSTRACTWiththeappeaFaRceandwideapplicatio[qoffnternet，ourworkingandIifewayared

4、eePlYchanged．M：Ln?n@IVaICtiVit【egsuchase—business．e—government．Femetoeducationandremotemed{caltroatmentaredePloYedthroughInternet．Hnwever．theoPeneesofTnternetcani"10tfithorequiFemen￡fordatasecuritY．Thcrefore，FeSeaFChesonjnformationsecuritYthroughInteFnetarePressing．andthemarketrequ

5、irementsdriVetheresenFChesforwardgreatly．ThevirtuaIprivatenetwoyk(VPN)i1echniqLleisoneofthos【gnificantapproachtoreachthistarget．Atpresent，mereattentionsaFepaidtoVPN．Ase￡ofachieVementsandresPondingequipmentsaL-eProduced．whichmaYbeonthelinklayer，thenetworklayer．LhetransportlaYer，orth

6、eapplication1aYer．IPsecProtocolistheoneonthenetwetk1ayer．Now，TPsecbasedVPNequipmeatsareusediocreas￡nglYwithinInterRet．HowtodistributesecretkeYstoaIargenumberof’useFS0rcerminaIslinkedtotheInternecandrefreshthemperiodicallyinsecuritYisadifficultwork．ThispapermainlyWnrksatthisproblema

7、swellassomekeyVPNtechniquesincludingconstructingtunrlels，encryptingdata，auLhenLicaLingidentitYandmanesingkeys，Thisthe8ismainwoFks舀reat：1、IPsecprotOCOl，inwhichtunneIing，encrypting．authenticationandmanagingtechniquesaredeeplYdiscussed．2、MD5a1gotithmandHMAC—MD5messageauthentica．1：iona

8、lgotithm．Akindofmodificati