基于IPSec的VPN中密鑰交換協(xié)議的研究.pdf

1、在信息化、網(wǎng)絡(luò)化高度發(fā)展的今天，新一代網(wǎng)絡(luò)技術(shù)不斷革新，虛擬專用網(wǎng)(Virtual Private Network，VPN)，因其具有安全性、可靠性、保密性和虛擬性等諸多優(yōu)點，得到了越來越廣泛的應(yīng)用。VPN是建立在公共通信基礎(chǔ)設(shè)施上，通過隧道技術(shù)和安全配置等手段完成類似專用網(wǎng)的安全數(shù)據(jù)通信。IPSec(IP Security，即IP安全協(xié)議)，是由IETF(Internet EngineeringTask Force，因特網(wǎng)工程任務(wù)組)

2、提出的一套IP安全標(biāo)準，它在IP層對數(shù)據(jù)包進行高強度的加密和認證，從而可以保證VPN通信的完整性和保密性。IKE(Internet Key Exchange，即Internet密鑰交換)協(xié)議是IPSec協(xié)議族的核心，負責(zé)動態(tài)協(xié)商和管理IPSec安全聯(lián)盟(Security Association，SA)。 本文從對VPN和IPSec的基本原理及技術(shù)的討論開始，詳細研究了IKE協(xié)議。對IKE協(xié)議的基本功能以及各階段的交換模式和使用工

3、具進行分析，這些用于IKE協(xié)議的交換過程。研究了IKE協(xié)議的安全性問題，針對中間人攻擊進行分析并提出現(xiàn)有抵御中間人攻擊方法的不足，設(shè)計了一種改進cookie生成算法以抵御中間人攻擊；對IKE協(xié)議中的預(yù)共享密鑰認證方案分析了其安全性缺陷，在協(xié)議的交換過程中，身份驗證階段同樣容易遭到中間人攻擊，針對此類缺陷做出了改進；在前兩種改進方案的基礎(chǔ)上設(shè)計了一種不需要加密的三方口令認證IKE協(xié)議。 同時在以上研究的基礎(chǔ)上對IKE進行了合理的功