Linux操作系统下网络认证密钥交换协议IKE研究.pdfVIP

摘要 Key ExchangeProtoc01)是IPSec协议中用于实现自动的密钥交换和管理的安全协 议。 论文首先介绍IPSec协议。主要关注IPSec体系结构及lifE与其他各部分之间 的关系。IPSec协议是在IP层上对数据包进行高强度的安全处理，提供包括访问 控制、无连接的完整性、数据源认证、抗重播保护、保密性和有限传输流保密性 在内的服务。由于lPSec以上的特性，目前1PSec被广泛应用于实现端到端的安全、 虚拟专用网和安全隧道。 然后深入分析IKE。IKE是IPSec协议中实现密钥交换和管理的协议，它的安 全性是整个IPSEC协议安全的基础。IKE协议是一种混和协议，它沿用了ISAKMP 协议的框架、Oakley密钥确定协议的交换模式以及SKEME协议的密钥共享和密 钥更新技术，从而定义出自己独一无二的验证加密材料生成技术和协商共享策略。 论文主要分析IKE协议的组成、IKE的协商过程、密钥的生成和身份认证方式， 最后一小结研究了几种IKE的具体实施方案，并分析了各个方案的可行性和安全 性方面的优劣。 了Openswan结构及工作原理的基础上，基于Linux系统分别完成了对固定主机和 移动主机的VPN配匿。分别使用RSA公钥认证方式和X．509证书认证方式搭建了 VPN安全通道，已用于实践教学，并可以基于此通道为网络中口传输提供安全保 障。 论文最后分析了IKE存在的一些安全问题，并针对IKE的两种安全问题分别 提出解决方案。 关键词：密钥交换认证IPSecIKELinux Abstract IPSeciSa IP in kindof Smndard bvIETFNovember1999．It Security presented can servicefor onIP providesecurity transportationapplicationslayer．IKE(Intemet theautomatic and for KeyExchangeProtoc01)is keyexchangemanagement protocol IPSee． Thethesis the the and firststudies Architectureand telationsbetweenIKE Security theother of1PSec．IPSec safe ontheIP parts high—intensityhandling layer, supports servicesofacoess source control，unlink authentication， including integrity,data andthe oflimitcdtransmission．Duetothe anti．replayprotection,confidentialitysafety above is usedtoachieve characteristics，IPSecwidely point．to．pointsecurity，Virtual PrirateNetwork