PKI代理网关功能接口的研究与实现

《PKI代理网关功能接口的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中山大学硕士学位论文F766．；76PKI代理网关功能接口的研究与实现Rese8rchingandImplementlngofthePKIAgentGateway’sfunctioninterface申请人姓名：婆查缝导师姓名及职称：昌蠢民数援专业名称：捡型挂垄复自麴丝蒸置研究方向：盐簋垫廑旦答辩委员会主席：委员：2005年5月PKI代理网关功能接口的研究与实现专业：检测技术与自动化装置硕士生：谭奇烽指导教师：吕志民摘要随着企业对信息安全的日益重视，在信息安全领域，越来越多的科研机构参予了进来并进行研

2、究和开发。其中IPSec协议是被研究最多的一种协议，它是由IBTF提出的IP安全标准，通过高强度的密码认证和加密算法来保护IP通信的完整性和保密性，已经成为构建高安全VPN的最可靠方式。另外，PKI是一种遵循既定标准的密钥管理平台，能够为所有网络应用提供加密和数字签名等密码服务以及所必须的密钥和证书管理体系，而这正可以弥补IPSec所缺乏的安全特性。作为新兴信息安全技术，VPN和PKI现在多处在各自单独运行的状况。将PKI应用到肩负下一代Internet信息安全的IPSec中去．具有极大的现实意义。如

3、何把PKI应用到IPSec—-VPN已经成为当今信息安全领域热门的研究课题。本文通过分析PKI、IPSec和VPN的发展现状、发展前景、技术特点以及在网络信息安全中所起到的作用，提出将PKI应用到IPsec—vPN网关构建高安全VPN的思想。然后认真分析了VPN的关键技术，以及将PKI应用到IPSec—vPN网关的技术要点，研究构建一个PKI代理网关作为IPsec—vPN网关与PKI的接口，简化IPSec—VPN网关设计的工作量，并分担IPSec—VPN的数字证书解码和验证功能，从而提高IPSec—V

4、PN处理其他业务的能力。因此它对PKI在IPsec—VPN网关的应用研究中具有一定的价值，尤其是在ExtranetvPN的构建中更有实际的意义。关键词lPKI，IPsec，VPN，信息安全，数字证书ResearchingandIⅢpleⅢentingofthePKIAgentGateway’sfunctioninterfaceMajor：DetectionTechniqueandAutomaticDeViceName：TanQifengSupervisor：L在ZhimingABSTltACTAlon

5、gwithmoreandmorecorporationspayattentiontoinforInationsecurity，manyscientificresearchinstitutionsdeVotetoresearchanddevelo叩entintheareaofinformationsecurity．AndIPSecisaveryhotprotocolbeingresearched，itistheIPsecuritystandardwhichIETFproposed，itprotectst

6、heIPcorrespondencethroughthehighstrengthpass霄ordauthenticationandtheencryptionalgorithⅢtheintegrityandthesecrecy．Na霄itisthemostreliablewaytoconstructhighsecurityVPN．AndPKIthatfollowsthestandarddecidedisthekeymanagementplatform．itcanprovidespass釉rdserVic

7、eandsoonencryptionanddigitalsignatureforallnetworksapplicationaswellasmustthekeyandthecertificatemanageⅢentsystem，thisispreciselyacompletenesswhichIPSeclacks．Atpresent，thathowtoapplythePKIintheIPSecVPNhasbeenveryhotinareaofinformationsecurity．Thisthesis

8、analyzesthedevelopmentactuality，thetendency，thetechnicalcharacteristicofPKI、IPSecandVPNaswellastherolethatplaysinthenetworkinformationsecurity，andproposedthethoughtthatappliesthePKIintheIPSecgate霄aytoconstructhighsecurityVPN．Then