IPSec安全网关中的密钥交换和消息通信机制设计.pdf

y565358 IPSe,c安全网关中的密钥交换与消息通信机制设计 摘 要 摘 要 本文简要介绍了在IPSec中实现动态密钥交换使用的通用框架协 KEY 议—ISAKMP的基本原理；详细阐述了进程问通信机制和PF 协议的基本原理、消息行为及相关操作；着重分析了系统内核消息构 造及其与应用层通信的过程和系统内核处理消息、管理安全关联数据 库(SADB)的方法；最终提出了利用PFKEY套接口协议在系统内 核与应用层之间进行通信，为不同的用户对动态地建立不同的安全通 道的设计方案。文章最后分析了IPSec安全机制的薄弱环节，提出将 全性能。 关链字：ls删P，套接口．PFKEY．IPSec．Sit．VPN 作 者：刘梅 指导教师：朱艳琴 Abstract This has of introducedthe used paper principleISADilP,a protocol in has accountedforthe ofIPC dynamicalkeyexchange，and theory a of (Inter-Process kindnewsocket Communication)and type PF_rdiY, as wellastheir and related has messagingactivity operations．Thepaper the of in its kernel mainlyanalyzedprocedure messages and building communicationwith methodsof and application，themanaging messages has a of SADB．Finally，itpresenteddesign and to kernel Communication)between applicationac