基于IPSec的虚拟专用网的研究与应用-计算机应用专业论文.docxVIP

里±坚一苎±!!!业垫主旦塑!兰型!塑堕塞兰塑． 里±坚一苎±!!!业垫主旦塑!兰型!塑堕塞兰塑． 一!童望望矗02 摘要 IPSec是新一代Interact的安全标准框架，它为Intemet上IP包的传送提供 安全性。本文讨论了VPN的工作原理和VPN实现采用的几种技术，以及几种实 现技术问的比较，证明了IPSec实现VPN的优势。介绍了IPSec安全体系结构 和功能，讨论了SA的作用、安全策略库(Security Policy Database，SPD)、安全关 联库(Security Association Database，SAD)的实现。详细地介绍了在IPSec的实现 中如何处理IP包的外出与进入处理。重点分析了IPSec系统中IKE协议的功能、 构成及工作过程．给出了IKE在生成安全联盟(SA)过程中用到的消息格式和 各个时期产生的密钥原料和密钥，讨论了在不同认证方式下的信息交换过程及密 钥生成。论文的最后具体地介绍了一个VPN的应用案例，主要讨论了VPN安全 网关设计方案，实现的具体技术路线和实现方案，以及本应用系统的具体程序设 计和数据结构。 关键词：口安全， 虚拟专用网， 安全关联， 认证头，封装安全载荷， Interact密钥交换，Internet安全关联密钥管理协议 硕Ij论史 硕Ij论史 錾于IPsec的虚拟专用阿(VPN)的研究与应用 Abstract： IPS8C iS the new secure standards framework of Internet．which provides the security for the IP packages delivery of Internet．In the paper，we diSCUSS the work principle of VPN．some techniaLIeS of the VPN real ization， and the comparison for realizing technique，which proofs IPSec realizing the advantage of VPN．It introduces the securitY system construction and the function of IPSec。and diScusses the realization of the SA function． the Security Policy Database(SPD)，the Security AsSOCiation Database (SAD)．Introduce how to handle the IP package sending out and enteri ng in the IPSec realization．Analyze the function，constitation and work process of IKE protocols in the IPSec system．Give out the mews format in the process of born securitv alllance(SA)and the confidential key and its resource produced in the different period．Disegss the process of the information exchanging and the producing of confidential key at the different method．FinallY．the paper introduces the application case of VPN。primarily discusses the design project of the secure net pass of VPN，the technique route and realization project．Give the procedure desi虮and the data construction of the applicatiOn systems． Keyword：IPSec-VPN，SA，AH，ESP，IKE，ISAKMP II 硕士论文 硕士论文 基十IPScc的虚拟专用阿(VPN)的研究‘j盹用 第一章 绪论 1．1 Internet网络安全现况与IPSec产生背景 1994年，互联网体系机构理事会(Internet Architecture Board IAB)曾 发表了一篇关于《互