基于IPSEC的VPN系统的研究及IKE协议的改进实现-计算机应用专业论文.docxVIP

太原理J：大学硕士研究生毕业论文IPSEC协议安全的基础，因为现代密码学中安全的实现不再依 太原理J：大学硕士研究生毕业论文 IPSEC协议安全的基础，因为现代密码学中安全的实现不再依 靠算法的保密，而是由密钥的机密性来保证的，如果密钥被窃， 整个IPSEC协议都将没有安全性可言。IKE协议正是用来产生 密钥并保证密钥交换的安全性的协议，它的强安全性必然导致 复杂性，因此对IKE协议细节的掌握就格外重要。 论文的主要工作首先不仅在实现中体会和把握了IKE协议 协商流程与协商参数的复杂性，而且对IKE协议安全性进行了 加强并且适当简化了协商流程，安全性改进主要针对拒绝服务 攻击、转换载荷攻击和身份泄漏问题。然后对IKE协议实现的 各个具体模块进行设计，包括IKE管理界面模块、IKE事件 处理模块、协商消息处理模块。并且对采用IKE主模式的 数字签名认证方式的关键技术进行了实验，并运用网络截包工 具对IKE协商过程和协商结果进行分析，验证是否达到预期的 协商与加密效果。 关键词：安全关联，数字签名，IKE，IPSEC，密钥交换， 转换载荷，身份保护，主模式，野蛮模式 II 太原理工大学硕士研究生毕业论文THE 太原理工大学硕士研究生毕业论文 THE RESEARCH FOR VPN SYSTEM BASED oN IPSEC AND IMPROVED IMPLEME．NT OF IKE PROTOCOL ABSTRACT The paper mainly studies the IKE protocol(Intemet Key Exchange protoc01)used for setting up SA and key management， including detailed content、realized detail and the advantage and disadvandage of the protoc01．At’the same time,it analyses about the security of IKE protocol and carries improvement and helpful discussion to the loophole of the security in realizing At first，it introduces IPSEC protocols．It aims at the lack of safety about TCP／IP and solves the safe problem through jP hayer realization．IPSEC be divided into two major parts． One part is added to procotol stack，which carries confidentiality,data integrality arid identity verification for the IP packets outputted and inputted．They protocols realizing the communication security of the network directly；The other part is 太原理1二大学硕士研究生毕业论文necessary 太原理1二大学硕士研究生毕业论文 necessary for these safety protocols to work normally．It sets up encrypt key,authencation key and security association which the consulted work between security protocol and is called key management．It be completed by IKE and relevant protocol Then introduce IKE protoc01．IKE security is foundation of the whole IPSEC protoc01．Since safe realization of modem cryptography does not depend the keeping secret of the algorithm again，it is guaranteed by the confidentiality of the key If the key is stolen，there is security at all in the whole IPSEC Pro