欢迎来到天天文库
浏览记录
ID:36636201
大小:1.92 MB
页数:75页
时间:2019-05-13
《虚拟专用网关键技术及其应用研究》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、东南大学硕士学位论文虚拟专用网关键技术及其应用研究姓名:史小红申请学位级别:硕士专业:通信与信息工程指导教师:毕光国20021201!!童叁兰堕主堡奎——————』!坚L摘要因特『叫的出现和迅速普及深刻地改变着我们的工作和生活模式,电子商务、电子政务、远程教育、远程医疗等诸多活动正在通过因特网展斤。但因特网的开放性无法满足用户对数据传输的安全性的要求,因此,研究基于因特网的安全传输技术就十分迫切而且有很大的市场需求。虚拟专用网VPN(VirtualPrivateNetwork)技术就是实现此目的的主要方法。目前.国内外信息安全界对VPN技术给予了高度关注.取
2、得了包括链路层安全技术、网络层安全技术、传输层安全技术以及应用层安全技术等一批科研成果,开发出多种VPN设备。其中一种称为IPsec的网络层安全技术因为其谜壮的安全能力、应用无关性以及无须改变网络其它设备的优点被广为接纳。但随着IPsecVPN设备在互联网环境中大规模的使用.带来了新的管理问题,包括密钥的分发和密钥的更新问题,则还没有很好的解决方案。本文在对VPN关键技术包括隧道技术、加密技术、认证技术、密钥管理技术进行深入研究的基础上,对大规模网络环境下VPN设备的动态管理问题进行重点研究。本文的贡献在于:l、深入研究了IPsEC安全协议,详细探讨了VPN
3、关踺技术包括隧道技术、加密技术、认证技术、密钥管理技术。2、研究和仿真了MD5算法、HMAC—MD5消息认证算法,提出了改进的MDj算法,将算法的运算速度提高了1.6倍。3、提出了将L2TP协议与IPsec协议结合起来进一步提高传输安全能力的方法。4、提出了利用CA(证书授权机构)设备实现大规模VPN设备密钥自动管理的解决方案。关键词:虚拟专用网、隧道技术、MD5、密钥管理尘童叁兰堕±堡皇竺!!!!!LABSTRACTWiththeappeaFaRceandwideapplicatio[qoffnternet,ourworkingandIifewayared
4、eePlYchanged.M:Ln?n@IVaICtiVit【egsuchase—business.e—government.Femetoeducationandremotemed{caltroatmentaredePloYedthroughInternet.Hnwever.theoPeneesofTnternetcani"10tfithorequiFemen£fordatasecuritY.Thcrefore,FeSeaFChesonjnformationsecuritYthroughInteFnetarePressing.andthemarketrequ
5、irementsdriVetheresenFChesforwardgreatly.ThevirtuaIprivatenetwoyk(VPN)i1echniqLleisoneofthos【gnificantapproachtoreachthistarget.Atpresent,mereattentionsaFepaidtoVPN.Ase£ofachieVementsandresPondingequipmentsaL-eProduced.whichmaYbeonthelinklayer,thenetworklayer.LhetransportlaYer,orth
6、eapplication1aYer.IPsecProtocolistheoneonthenetwetk1ayer.Now,TPsecbasedVPNequipmeatsareusediocreas£nglYwithinInterRet.HowtodistributesecretkeYstoaIargenumberof’useFS0rcerminaIslinkedtotheInternecandrefreshthemperiodicallyinsecuritYisadifficultwork.ThispapermainlyWnrksatthisproblema
7、swellassomekeyVPNtechniquesincludingconstructingtunrlels,encryptingdata,auLhenLicaLingidentitYandmanesingkeys,Thisthe8ismainwoFks舀reat:1、IPsecprotOCOl,inwhichtunneIing,encrypting.authenticationandmanagingtechniquesaredeeplYdiscussed.2、MD5a1gotithmandHMAC—MD5messageauthentica.1:iona
8、lgotithm.Akindofmodificati
此文档下载收益归作者所有