IPSEC中IKE協(xié)議在LINUX上的實現(xiàn)和研究.pdf

1、論文主要研究了IPSEC協(xié)議族中，用于建立安全聯(lián)盟和密鑰管理的協(xié)議——IKE協(xié)議(InternetKeyExchangeprotocol)的詳細內(nèi)容、實現(xiàn)細節(jié)，以及協(xié)議本身的優(yōu)缺點，同時對IKE協(xié)議中的積極模式進行實現(xiàn)，并對積極模式的缺點進行改進和有益的探討。首先介紹了IPSEC協(xié)議。它是針對TCP／IP協(xié)議族中缺乏安全保證而開發(fā)的，通過在IP層實現(xiàn)來解決安全問題。IPSEC可以分成兩大部分，一部分集成到網(wǎng)絡(luò)協(xié)議棧中，對輸入輸出的IP報

2、文進行機密性、數(shù)據(jù)完整性和身份驗證方面的處理，它們是直接實現(xiàn)網(wǎng)絡(luò)通信安全的協(xié)議；另一部分是為了這些安全協(xié)議能正常工作而必須的，即為安全協(xié)議進行協(xié)商建立安全聯(lián)盟和加密、驗證密鑰，這部分稱為密鑰管理，由IKE和相關(guān)的協(xié)議來完成。然后對IKE協(xié)議進行介紹。為了更好地理論聯(lián)系實際，論文結(jié)合在LINUX上實現(xiàn)IPSEC的FreeS／WAN工程來加以說明。IKE協(xié)議的安全性是整個IPSEC協(xié)議安全的基礎(chǔ)，因為現(xiàn)代密碼學(xué)中安全的實現(xiàn)不再依靠算法的保密