基于IPSec的VPN系统设计与实现-软件工程专业论文.docx

万方数据 万方数据 分类号 密级 UDC 注 1 学 位 论 文 基于 IPSec 的 VPN 系统设计与实现 （题名和副题名） 王 妍 （作者姓名） 指导教师 陆鑫 副教授 电子科技大学 成 都 陈劲强 高 工 中山市公安局 中山市 （姓名、职称、单位名称） 申请学位级别 硕士 专业学位类别 工 程 硕 士 工程领域名称 软 件 工 程 提交论文日期 2013.3.25 论文答辩日期 2013.6.5 学位授予单位和日期 电子科技大学 2013 年 6 月 23 日 答辩委员会主席 评阅人 注 1：注明《国际十进分类法 UDC》的类号。 万方数据 万方数据 DESIGN AND IMPLEMENTATION OF VPN SYSTEM BASED ON IPSEC A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Software Engineering Author: Wang Yan Advisor: Lu Xing School : School of Information and Software Engineering 万方数据 万方数据 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 万方数据 万方数据 摘要 摘要 VPN 作为一种组网技术(即在公网中建立虚拟专网)，拓宽了网络环境的应用， 有效地解决信息交互中带来的信息权限问题。应用 VPN 技术可以有效的提高访问 安全性，这使其得到了广泛的应用。在 IPSec VPN 中硬件密码卡的广泛使用也使 得系统的性能得到现实意义的提高。VPN 系统在公安系统中得到了广泛的应用， 如公安政务网、警用移动设备的通信等，因此，公安部门迫切需要一套易用性强、 安全性高、高效便捷的 VPN 系统。 IPSec 和 VPN 技术虽然在现实中得到了广泛应用，但是依然存在种种不足之 处，如 IPSec 过于 复杂而给用户的操作带来很多的负面影响和麻烦。本系统针对 这些不足，提出了一套新的基于 IPSec 的 VPN 系统。系统使用 PCI 扩展槽的数据 密码卡设计与实现。基于 IPSec 的 VPN 系统需要实现用户认证、数据传输和数据 加密的功能，软件共有 7 个功能点：管理员身份认证、操作员身份认证、数据传 输加解密功能、数据传输 HASH 验证功能、IC 卡管理功能、热启动功能、FLASH 管理功能。 本文对 VPN 技术进行分析，包括 VPN 的产生背景及分类、应用领域、关键 技术，并通过对各种 VPN 实现的方法进行深入研究、比较。通过对 IPSec 安全协 议和密钥管理协议(IKE)的研究，进一步分析整理 IPSec 协议中，由各个协议组的 作用机理，同时对 IPSec VPN 实现过程中遇到的问题进行分析研究。对 IPSec VPN 的构架进行分析，并采用目前盛行的实现方案(硬件加速)来实现 IPSec VPN ，重 点探讨基于 PCI 扩展槽的数据密码卡的安全性设计、功能、原理，及在实验中检 验密码卡对数据处理的快速性和正确性。 关键词：信息安全，密码卡，虚拟专网 I ABSTRACT ABSTRACT ABSTRACT In the communication software technology, microelectronics technology and the rapid development of the computer today, the computer technology as the foundation of the network technology in the specification of Open Systems Interconnection