中国科学院机构知识库网格
Chinese Academy of Sciences Institutional Repositories Grid
基于动态口令认证的VPN实现

文献类型:学位论文

作者代亮
学位类别硕士
答辩日期2006-05-25
授予单位中国科学院电子学研究所
授予地点电子学研究所
导师荆继武
关键词VPN 动态口令 密钥交换 认证 传输
中文摘要随着Internet的快速普及,越来越多的政府、企业等希望在网上开展工作。由于Internet网的安全性很脆弱,虚拟专用网(VPN)应运而生。虚拟专用网(VPN)技术是在开放的网络上实现专用信息传输的一种网络安全技术。 本文首先介绍了虚拟专用网的基本概念以及相关实现技术。接着全面描述了网络层安全协议集IPSec的重要组成部分,包括认证头、封装安全载荷和因特网密钥交换协议。接下来介绍了IPSec VPN用到的安全关联,安全策略以及用户层和内核态的通信机制。最后在此基础上详细论述了本文作者设计的基于IPSec的VPN的实现。其中包括以下几个方面:基于动态口令认证的IKE协议,改进的用户层和内核态通信机制,以及VPN的网络通信流程。 本文主要研究基于动态口令认证的密钥交换协议,该协议既能保证VPN的认证安全,又能保证VPN的传输安全。同时,本文改进了用户层和内核态的通信机制,实现了VPN的基本网络流程。 本文的目的是在不借助公钥基础设施的情况下,利用动态口令实现安全认证和传输的一个基本的VPN系统。利用此VPN系统,使用者可以方便而安全地登录VPN和进行内网资源访问。
语种中文
公开日期2011-07-19
页码80
源URL[http://ir.ie.ac.cn/handle/80137/8255]  
专题电子学研究所_电子所博硕士学位论文_电子所博硕士学位论文_学位论文
推荐引用方式
GB/T 7714
代亮. 基于动态口令认证的VPN实现[D]. 电子学研究所. 中国科学院电子学研究所. 2006.

入库方式: OAI收割

来源:电子学研究所

浏览0
下载0
收藏0
其他版本

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。