基于ISAKMP VPN網(wǎng)關、客戶端設計與實現(xiàn).pdf

1、　　VPN是利用公共網(wǎng)絡來構建的虛擬私有網(wǎng)絡(Virtual Private Network)，用于構建VPN的公共網(wǎng)絡包括Internet、幀中繼、ATM等。它能夠利用Internet或其它公共互聯(lián)網(wǎng)絡的基礎設施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡一樣的安全、可靠和功能保障。隨著電子商務活動的日益頻繁，各企業(yè)間開始允許其生意伙伴、供應商也能夠訪問本企業(yè)的局域網(wǎng)，從而大大簡化信息交流的途徑，增加信息交換速度。但是這樣的交流同時帶來了網(wǎng)絡的復

2、雜性以及管理、安全性的問題。目前VPN主要采用四項技術來保證安全，這四項技術分別是隧道技術(Tunneling)、加解密技術(Encryption & Decryption)、密鑰管理技術(Key Management)、使用者與設備身份認證技術(Authentication)。本文主要討論了VPN的密鑰管理技術的設計與實現(xiàn)。
　　密鑰管理技術的主要任務是如何在公用數(shù)據(jù)網(wǎng)上安全地傳遞密鑰而不被竊取?，F(xiàn)行密鑰管理技術又分為SKIP與

3、ISAKMP/OAKLEY兩種。SKIP主要是利用Diffie-Hellman的演算法則，在網(wǎng)絡上傳輸密鑰；在ISAKMP中，雙方都有兩把密鑰，分別用于公用、私用。在國內企業(yè)中，基于ISAKMP技術組建VPN的研究開發(fā)很少，本課題就是基于此提出的。
　　本文對ISAKMP協(xié)議族的原理、實現(xiàn)機制、系統(tǒng)內核結構進行了深入研究，在IPSEC VPN的基礎上設計了一種基于ISAKMP技術的VPN密鑰管理方案。本課題對VPN密鑰管理系統(tǒng)在網(wǎng)