L2TP下的VPN方案及其群信任傳遞模型的研究.pdf

1、VPN提供了安全、可靠的互聯(lián)網(wǎng)訪問通道，確保了使用公共基礎(chǔ)設(shè)施的通信不是以犧牲數(shù)據(jù)的安全性為代價(jià)。越來(lái)越多的商業(yè)活動(dòng)通過VPN進(jìn)行管理，全球化的企業(yè)使得VPN發(fā)展極具潛力。其實(shí)現(xiàn)主要依靠隧道技術(shù)，其中的L2TP技術(shù)結(jié)合了L2F和PPTP的優(yōu)點(diǎn)，身份認(rèn)證機(jī)制和密鑰管理采用簡(jiǎn)單點(diǎn)到點(diǎn)的隧道驗(yàn)證和預(yù)共享秘密的方法，根本無(wú)法擴(kuò)展，也缺乏相應(yīng)的信任關(guān)系和層次劃分，不能提供更好的隱私保護(hù)。 本文綜合分析了VPN的實(shí)現(xiàn)辦法，重點(diǎn)描述了L2TP

2、的工作過程，介紹了Kara的Meet-In-The-middle方案NAT穿透解決辦法。由于L2TP中斷開連接存在缺陷，闡述了StopCCN和PPPLCP終止等幾種攻擊辦法。根據(jù)L2TP的重發(fā)機(jī)制，提出了一種L2TP性能自適應(yīng)調(diào)節(jié)算法，其降低了隧道建立的時(shí)間，使其傳輸更均勻，可以提供更好的QoS要求。 根據(jù)L2TP需要一種不依靠IPsec的隧道保護(hù)機(jī)制，首先使用數(shù)字證書來(lái)擴(kuò)充了L2TP下的VPN，提出了CA和對(duì)稱路由器的方案，解

3、決了L2TP隧道內(nèi)多路呼叫各自獨(dú)立安全的問題，對(duì)協(xié)議架構(gòu)和IKE的密鑰協(xié)商進(jìn)行了改進(jìn)。為了滿足VPN中的信任問題，形式化描述與定義了該L2TP方案下的群信任模型，給出了其相應(yīng)的四條基本安全原則，提出了SSM中心的概念，設(shè)計(jì)了信任傳遞過程把靜態(tài)的安全等級(jí)和信任度等信息安全地發(fā)送到VPN的各個(gè)節(jié)點(diǎn)，任意節(jié)點(diǎn)都可以驗(yàn)證與路由器之間的信任關(guān)系，從而在我們方案的基礎(chǔ)上建立一個(gè)可信的VPN框架，同其他方案進(jìn)行了安全性能的比較。 最后對(duì)新方案