毕业设计（论文）-IPSec VPN动态密钥协商机制的设计与实现.docVIP

IPSec VPN动态密钥协商机制的设计与实现 摘要 PAGE I 摘 要 IPSec作为虚拟专用网（VPN）的实现技术之一，具有其他VPN实现技术不具备的诸多优点。IKE是IPSec体系的重要组成部分，它能够动态协商和管理IPSec SA，从而建立IPSec VPN之间安全的通讯隧道。而IKE的改进版本IKEv2进一步增强了通讯隧道的安全性。目前国内研发的同类VPN网关大都没有实现IKEv2动态密钥协商机制，国外成熟产品由于安全原因不能大规模地应用于我国的重要部门，所以研制适合我国国情的IPSec VPN系统具有很好的现实意义。 本文首先简要介绍了IPSec VPN的基本原理，阐述了IKE和IPSec VPN之间的关系，同时分析了国内外同类研究的现状，并且说明了课题的来源和意义。然后，分析了IKEv2及其相关技术，提出了本课题的IPSec VPN和IKEv2实现方案，建立了全新的模块架构。在此基础之上，对动态协商模块、内核通讯模块、加密认证算法模块分别进行了设计与实现。本文通过扩展IKEv2改进了动态IP地址环境下IKEv2协商的不足，并且通过BAN逻辑分析证明了扩展方案的可靠性。另外，通过提出增加新的消息类型和扩展项，本文对PF_KEY协议第二版本进行扩展，增加了IKEv2进程和内核中安全策略数据库以及ID-IP映射数据库之间的交互能力。然后，本文分析实现了IKEv2相关的密码学算法，提出了预共享密钥认证方式的整体改进思路。最后，本文对所做工作进行了总结，并讨论了 VPN和IKE的发展趋势，提出了课题下一步扩展的若干思路。 关键字：IPSec，IKEv2，安全关联，PF_KEY，虚拟专用网 作 者： 指导教师： Abstract IPSec VPN动态密钥协商机制的设计与实现 IPSec VPN动态密钥协商机制的设计与实现 Abstract PAGE II Abstract Compare to other VPN realization technologies, IPSec has a lot of advantages. As an important part of IPSec system, IKE mechanism can negotiate and manage IPSec SA dynamically, so as to build the secure communication tunnels between IPSec VPNs. IKEv2, the IKEs improved edition, enhances the security of the IPSec VPN communication tunnels greatly. At present, most of domestic VPN gateways have not implemented the IKEv2 dynamic key negotiation mechanism. And in our country, foreign mature products can not be used by important departments in a large scale due to secure reasons. So it has momentous current significance to study and develop IPSec VPN systems that fit in with our countrys situation. This article first introduces the basic principles of IPSec VPN simply, elaborates the relations between IKE and IPSec VPN. Moreover, it analyzes the present situation of similar researches, and explains the source and meaning of