基于IPSec的Windows VPN客户端系统的研究与实现Windws based on IPSec VPN client system research and implementation.docxVIP

山 东 大 学 硕 士 学 位 论 文 ‘峥，曰、月︸ 添 加 土 机 通 信 · · · · · · · · · · … … 设 置 主 机 属 性 … … 生 成 密 钥 … … ‘ … … … … 导 入 证 书 … … 密 钥 属 性 的 设 定 · ， · · · · · · · · · · ·  系 统 侧 试 “ “ … … ” “ … “ ” ” ” 二 “ “ ” “ ” 二 “ “ “ “ … “ “ “ “ “ “ “ “ “ … “ … “ “ … “ … … “ “ … … “ … … 测 试 日 的 测 试 环 境 测 试 记 录 结 论 ” “ ” ” 二 “ “ “ 一 … ” ” ” ” ” “ “ “ ” “ ” ” “ ” “ ” ” ” “ “ “ ” ” ” ” … ” ” ” ” ” ” 二 ” ” ” … ” ” ” ” ” ” “ ” ” “ “ 参 考 文 献 二 “ 二 ” ” “ … … ” … … ” ” ” … ” 二 ” ” ” … … ” … … “ … … “ … … ” ” 二 ” … … ” ” … 致 谢 … … ” ” ” … … ” “ … … “ … … ” 二 “ ” … … ” ” … “ ” ” ” … ” 二 ” … ” … … ” … … ” 二 “ 曰︺、︸一 峥︸，月、 山 东 大 学 硕 士 学 位 论 文 摘 要 。 本 文 主 要 讨 论 基 于 的 客 户 端 系 统 的 研 究 与 实 现 虚 ， 拟 专 用 网 指 的 是 依 靠 工 服 务 提 供 商 和 其 它 网 络 服 务 提 供 商 。 在 公 用 网 络 中 建 立 专 用 的 数 据 通 信 网 络 的 技 术 ， ， ， 安 全 协 议 是 一 个 标 准 网 络 安 全 协 议 为 网 络 通 信 提  ， 。 供 透 明 的 安 全 服 务 保 护 丁 通 信 免 遭 窃 听 和 篡 改 可 以 有 效 抵 御 网 络 攻 击  ， 同 时 保 持 易 用 性 并 为 客 户 端 系 统 的 实 现 提 供 了 强 有 力 的 安 全 保 障  、 协 议 由 安 全 协 议 包 括 协 议 和 协 议 密 钥 管 理 协 议 协  。 、 、 议 以 及 认 证 和 加 密 算 法 组 成 封 装 安 全 载 荷 是 插 入 数 据 包 内 的 一 个  ， 协 议 头 以 便 为 提 供 机 密 性 数 据 源 验 证 抗 重 放 以 及 数 据 完 整 性 等 安 全 服  。 、 ， 务 验 证 头 则 用 于 为 提 供 数 据 完 整 性 数 据 原 始 身 份 验 证 和 一 些 可 选  、 。 的 有 限 的 抗 重 放 服 务 工 是 的 自动 密 钥 管 理 协 议 它 建 立 在  ， 。 安 全 连 接 和 工 安 全 连 接 及 密 钥 管 理 协 议 定 义 的 框 架 上 定 义 ， 出 自 己 独 一 无 二 的 验 证 加 密 材 料 生 成 技 术 以 及 协 商 共 享 策 略  。 。 支 持 传 输 模 式 和 隧 道 模 式 传 输 模 式 主 要 为 上 层 协 议 提 供 保 护 即 对  ， ， ， 包 的 载 荷 进 行 保 护 通 常 用 于 两 个 主 机 之 间 的 端 对 端 通 信 隧 道 模 式 提 供 对  ， 所 有 包 的 保 护 即 将 整 个 包 含 包 头 和 载 荷 封 装 作 为 新 的 包 的 载  。 荷 进 行 传 送 ， ， 目 前 大 部 分 的 计 算 机 都 使 用 操 作 系 统 因 此 通 过 在 主  ， 。 。 ， 机 上 实 现 驱 动 来 确 保 数 据 加 密 传 输 和 认 证 采 用 技 术 在 网 络 层 与 数  据 链 路 层 插 入 自 己 编 写 的 模 块 的 方 式 实 现 是 一 种 网 络 接 口 规 范 它  。 。 将 网 络 硬 件 抽 象 为 网 络 驱 动 程 序 它 将 用 来 管 理 硬 件 的 底 层 驱 动 程 序 抽 象 为 上 层  ， 驱 动 程 序 也 维 护 着 状 态 信 息 和 网 络 驱 动 程 序 的 参 数  。 本 文 实 现 的 客 户 端 系 统 包 括 驱 动 模