基于移动代理的虚拟专用网安全机制研究-计算机软件与理论专业论文.docxVIP

山东师范大学硕士学位论文有的VPN的安全机制和防火墙的检测机制，使VPN传输中要求严格保密的绝密级数据， 山东师范大学硕士学位论文 有的VPN的安全机制和防火墙的检测机制，使VPN传输中要求严格保密的绝密级数据， 在不需要解密的情况下，通过防火墙的检测，进而满足了用户对VPN更高的安全性要 求。 2)定义了基于移动代理的虚拟专用网络系统～VPNAgem系统的体系结构，并对 体系结构中各单元的功能和工作流程进行了详细定义。 3)研究网络传输协议和加密机制，讨论了VPNAgent需要使用的加密机制和传输 协议。本论文中VPNAgent系统主要使用的协议包括： ●Identificationvefificationand authenticationprotocol(身份证明与实体认证协议)： 一个或多个信息的参与者需要彼此验证身份。在这个研究中，我们假定每个参与者都有 一个可信任的certification authority(CA，证书权力机构)颁发的X．509证书，其中表 明用户的信息，包括他的验证公钥和交换密钥。当然，也可以用其他的证书。 ●Keys exchange protocol(密钥交换协议)：VPNAgent协议用对称和非对称算法 来交换密钥。VPN Agent协议用一个非对称密钥交换结构来做验证方法的底层结构和初 始化交换密钥来得到公钥。 ·Hash and sign