基于動態(tài)口令認證的IPSec VPN的研究及其客戶端的實現(xiàn).pdf

1、近年來，隨著網(wǎng)絡通信安全技術的發(fā)展，虛擬專用網(wǎng)VPN的研究已成為網(wǎng)絡安全領域的一個熱點。由于IPSecVPN優(yōu)點眾多，目前已經(jīng)成為構建VPN的工業(yè)標準。本文研究的重點是如何將動態(tài)口令認證機制應用在IPSecVPN上以及如何實現(xiàn)其客戶端。 本文在對虛擬專用網(wǎng)VPN概念、相關實現(xiàn)技術以及密碼學原理進行簡要敘述之后，對IPSec協(xié)議進行了比較詳細的分析，包括IPSec協(xié)議族的體系結構，各種安全協(xié)議以及實現(xiàn)這些協(xié)議的模式，并且提出了IP

2、Sec協(xié)議的處理方式以及實現(xiàn)方式。進而對IPSec協(xié)議中密鑰交換協(xié)議IKE進行了安全性能分析并提出了一些改進意見。并由此引出了動態(tài)口令身份認證機制。在分析了動態(tài)口令身份認證原理之后，文中提出了一種用動態(tài)口令對IKE協(xié)議進行改進的方案，并分析了該方案的安全性。 最后，本文給出了一種動態(tài)口令IPSecVPN的Windows客戶端的實現(xiàn)方案，對于其中采用的Windows平臺下的網(wǎng)絡驅動接口協(xié)議NDIS技術以及中間層驅動技術進行了重點介