| 引言 | 第1-12页 |
| 第一章 IPSec,ISAKMP与密钥交换 | 第12-23页 |
| ·IPSec与SADB | 第13-16页 |
| ·安全关联数据库 | 第14页 |
| ·IPSec及其工作原理 | 第14-16页 |
| ·SA_Acquire消息的生成与发送 | 第16-17页 |
| ·_ISAKMP报文 | 第17-20页 |
| ·ISAKMP载荷类型 | 第18-19页 |
| ·ISAKMP的协商阶段 | 第19-20页 |
| ·ISAKMP交换类型简介 | 第20页 |
| ·IKE处理 | 第20-21页 |
| ·ISAKMP,IKE,IPSec与网络体系结构的关系 | 第21-23页 |
| 第二章 PF_KEY协议分析 | 第23-39页 |
| ·进程间通信机制 | 第23-26页 |
| ·PF_KEY协议介绍 | 第26-39页 |
| ·PF_KEY消息格式 | 第27-33页 |
| ·基本消息头格式 | 第28-30页 |
| ·扩展头格式 | 第30-33页 |
| ·安全关联扩展项 | 第30-31页 |
| ·生存期扩展项 | 第31-33页 |
| ·其它扩展项 | 第33页 |
| ·PF_KEY套接口定义 | 第33页 |
| ·PF_KEY消息行为 | 第33-36页 |
| ·PF_KEY工作原理 | 第36-39页 |
| 第三章 消息通信机制设计 | 第39-60页 |
| ·消息通信机制设计思路 | 第40-42页 |
| ·相关数据结构设计 | 第42-47页 |
| ·系统功能模块与相关函数 | 第47-60页 |
| ·内核消息管理模块 | 第49-50页 |
| ·SADB管理模块 | 第50-52页 |
| ·套接口消息管理模块 | 第52-55页 |
| ·套接口消息构造模块 | 第52-54页 |
| ·套接口消息分析处理模块 | 第54-55页 |
| ·数据包的发送与接收 | 第55-60页 |
| ·数据包的发送 | 第55-57页 |
| ·数据包的接收 | 第57-60页 |
| 第四章 系统扩展 | 第60-62页 |
| 结束语 | 第62-64页 |
| 参考文献 | 第64-66页 |
| 致谢 | 第66页 |