毕业设计（论文）-基于IPSec的移动VPN研究与安全性分析.doc

基于IPSec的移动VPN研究与安全性分析 PAGE 基于IPSec的移动VPN研究与安全性分析 摘要 伴随无线通信技术的快速发展，人们不再满足于仅仅通过有线线路的上网服务，而是希望通过无线方式甚至是移动环境中接入互联网络。正是在这种需求的推动下，互联网技术和无线通信技术相结合的移动VPN技术应运而生。移动VPN在技术上借鉴了基于Internet的传统VPN的思想和其中的关键技术，可以将VPN的各种优点应用到移动网络中。基于移动VPN的网络给用户提供了安全的远程访问，在很大程度上保障了通讯数据传输的安全性。 本文以GPRS VPN为例，说明了这类网络的问题，比如缺乏移动终端对网络的认证和数据以明文形式传输的安全漏洞提出了利用数字证书的解决方案。 关键词：虚拟专用网，移动VPN，GPRS VPN，WPKI  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc279614766 目 录 PAGEREF _Toc279614766 \h II HYPERLINK \l _Toc279614767 第一章 绪论 PAGEREF _Toc279614767 \h 1 HYPERLINK \l _Toc279614768 1.1项目背景 PAGEREF _Toc279614768 \h 1 HYPERLINK \l _Toc279614769 第二章 移动VPN PAGEREF _Toc279614769 \h 2 HYPERLINK \l _Toc279614770 2.1 VPN技术简介 PAGEREF _Toc279614770 \h 2 HYPERLINK \l _Toc279614771 2.2 VPN采用的安全技术 PAGEREF _Toc279614771 \h 2 HYPERLINK \l _Toc279614772 1．隧道技术： PAGEREF _Toc279614772 \h 2 HYPERLINK \l _Toc279614773 2．加解密技术： PAGEREF _Toc279614773 \h 2 HYPERLINK \l _Toc279614774 3．密钥管理技术： PAGEREF _Toc279614774 \h 2 HYPERLINK \l _Toc279614775 4．身份管理技术： PAGEREF _Toc279614775 \h 2 HYPERLINK \l _Toc279614776 第三章 GPRS VPN安全机制研究 PAGEREF _Toc279614776 \h 3 HYPERLINK \l _Toc279614777 3.1 GPRS VPN面临的安全威胁 PAGEREF _Toc279614777 \h 3 HYPERLINK \l _Toc279614778 3.2 安全目标 PAGEREF _Toc279614778 \h 3 HYPERLINK \l _Toc279614779 3.3 GPRS VPN安全改进 PAGEREF _Toc279614779 \h 4 HYPERLINK \l _Toc279614780 3.3.1 WPKI技术 PAGEREF _Toc279614780 \h 4 HYPERLINK \l _Toc279614781 3.3.2 改进的网络结构 PAGEREF _Toc279614781 \h 4 HYPERLINK \l _Toc279614782 3.4 安全性分析 PAGEREF _Toc279614782 \h 5 HYPERLINK \l _Toc279614783 第四章 总结 PAGEREF _Toc279614783 \h 6 HYPERLINK \l _Toc279614784 4.1本文总结 PAGEREF _Toc279614784 \h 6 HYPERLINK \l _Toc279614785 参考文献 PAGEREF _Toc279614785 \h 7 第 PAGE 7 页 共 7页 第一章 绪论 1.1项目背景 随着Internet和信息技术的快速发展，越来越多的企业职工需要将便携式计算机随时随地连接到企业的网络。 VPN技术就是在这种形势下应运而生的。它是一种采用隧道技术以及加密、身份认证等方法，通过安全的“加密管道”在公网上传输私有数据、达到私有网络的安全级别，从而利用公网构筑企业专网的组网技术。 伴随无线通信技术的快速发展，人们不再满足于仅仅通过有线线路的上网服务，而是希望通过无线方式甚至是移动环境中接入互联网络。正是