基于IPSec的端到端安全通信技术研究与实现-计算机软件与理论专业论文.docxVIP

摘要随着Internet的迅速发展，网络安全越来越受到人们的关注．IPSec的重要性 摘要 随着Internet的迅速发展，网络安全越来越受到人们的关注．IPSec的重要性 也越柬越被队识，现有的IPSec策略管理机制和IETF提出的安全策略系统模型 无法满足刚络安全的细粒度需求。本文针对金航网内部安全应用需要，围绕着端 到端网络通信的安全问题展丌讨论，对基于IPSec的IKE、安全策略管理等技术 进行了重j、I研究，并运用于实际的系统设计中。 论文首先列IPSec安全协议体系进行了深入分析，讨论了端到端通信中的安 全问题，提出了利用IPSec实现端到端安全通信的思想。 论文针对用户普遍采用Windows平台的实际情况，提出了基于Windows平 台的IPSec实现方案，完成了IPSec驱动模块、底层驱动与应用层接口模块、IKE 模块的i5}计与实现。 论文接着探讨了现有的IPSec策略管理机制及安全策略系统(SPS)巾可能 会出现的问题，提出基于虚拟绢的组安全策略系统模型，并在会航网内部实现原 型系统。 最后提出了系统需要进。步完善和改进的方向。 关键词：IPSec IKE组安全策略 安全策略系统端到端安全通信 ABSTRACTWith ABSTRACT With the develepment of Internet，people pay more attention to network security．the essentiality of IPSec stands OUt．now IPSec’S policy management mechanism and the security policy system model advanced by IETF can’t sarisfy the actnal requirements of network security Aiming at the security requirements of ANICNET，we discuss the security from end to end first，then research the technoligy of IKE and management of security policy applied in the practical design of system． First researches the system of 1PSec security protocol deeply,then discusses the problems of security in end—tO-end communication，advances the idea of resolving problems in end—to—end security communication using IPSec． Aiming at the instance of most client user apply Windows，this thesis advances IPSec realization project based on Windows，designs and realizes IPSec driver module，driver and application’S interface module，IKE module Then discusses the problems ocurring in existenting IPSec’S policy management mechanism and Security Policy System(SPS)，advances the group security policy system model based on visual group，and realizes the system in ANICNEt At last the thesis points this system、S next work way． Key words： IPSec IKE Group security policy Security Policy System End-to—end security communication 眄北。。、№人学坝I学位论文：*-}IPSec 眄北。。、№人学坝I学位论文：*-}IPSec n1端到端k辛迪竹技术埘‘圮’-《埘 第一章 绪论 I．1研究背景意义 航空工业综合信息网(令航网)是覆盖全行业所自企事业单位的qlk专l碉， 是航空工业CAD应用工程(AVICCAD)和航空工业管理信息系统(AVICCMIS) 的支持平台，