IPSec在银行无线网络中的应用地研究.pdf

摘 要 当前国内商业银行的竞争愈发激烈，银行网点的迅速扩张与运行成本的降低 要求，使银行对无线网络的需求逐渐增强。然而，由于对无线网络安全问题的担 忧，使其在银行系统中难以推广应用。而基于密码学基础的IPSec协议是有效解决 公用网上IP数据传输安全性的一个有效手段。如何设计构建基于IPSec协议的高效、 安全、稳定的VPN系统，正是本文的目的。 本文主要以IP安全协议体系IPSec为基础，对虚拟专用网（VPN ）这一目前广 泛流行的信息安全技术及其实现方案进行深入的研究。论文首先简要介绍了VPN 发展背景、VPN应用领域和VPN 的关键技术，其次，系统地研究了IPSec 的体系结 构，重点研究了AH/ESP协议，包括其格式和位置，并给出了相应的数据处理方法， 且分析了密钥交换、安全关联数据库和安全策略数据库。 最后，本文在考察了当前无线网络技术在银行的应用情况，深入分析了银行 对无线网络的特定要求后，针对银行专网迫切需要解决的两个问题：移动用户的 身份鉴别和数据传输的安全可靠性，提出了解决措施：一是实现AAA认证服务， 来解决身份鉴别问题；二是利用标准IPSec协议构建三层安全用户私网(VPN) ，实 现传输数据的加密和报文的完整。 本论文针对传统的有线网络开通周期长、灵活性差、通信成本高、线路不便 于管理和维护等不足，采用联通CDMA 2000无线网络，实现了基于IPSec VPN 的银 行无线网络平台，它在使移动银行、移动办公能便捷、安全、稳定的的无线接入 银行网络的同时，保证所传输数据的保密性、可用性、完整性。 关键词：银行系统，无线网络，虚拟专用网，隧道技术，IPSec协议 I ABSTRACT Nowadays ，the competition of the commercial banks in china turns more and more intensely.The Services of the bank also require the application of radio network.But the security issues of the radio network hold back the application of radio network in the field of Finance widely.While IPSec protocol is a good way to dispose the security of IP dates transferring. This paper discussed using the Internet Security protocol to construct a virtual private network instead of physical segregation. And how to design and construct a high throughout, more stability and secure VPN system is the goal of this design. This paper aims at further research on Virtual Private Network (VPN), a currently popular information security technique based on the IP Security protocol architecture (IPSec), and its implementation. Firstly, this paper gave briefly introduction about VPN technology including development background, application field and some key technologies. Secondly, researched system on IPSec system