| 摘要 | 第1-5页 |
| Abstract | 第5-6页 |
| 目录 | 第6-9页 |
| 符号和缩略词说明 | 第9-10页 |
| 第一章 绪论 | 第10-12页 |
| ·课题背景和意义 | 第10页 |
| ·作者主要工作 | 第10-11页 |
| ·全文章节安排 | 第11-12页 |
| 第二章 IKE协议研究 | 第12-33页 |
| ·IKE协议相关背景 | 第12-14页 |
| ·IPSec协议介绍 | 第12-13页 |
| ·当前密钥管理协议简介 | 第13-14页 |
| ·IKE协议组成 | 第14-15页 |
| ·基本概念 | 第15-21页 |
| ·安全关联与安全参数索引 | 第15页 |
| ·载荷定义 | 第15-20页 |
| ·Diffie-Hellman算法与椭圆曲线密钥交换 | 第20-21页 |
| ·IKE协商 | 第21-29页 |
| ·密钥生成 | 第22-24页 |
| ·阶段一协商 | 第24-28页 |
| ·阶段二协商 | 第28-29页 |
| ·IKE协议安全性探讨 | 第29-32页 |
| ·IKE已提供的安全性 | 第29-31页 |
| ·IKE安全性不足与改进 | 第31-32页 |
| ·小结 | 第32-33页 |
| 第三章 IKE系统需求定义 | 第33-40页 |
| ·IKE系统设计原则 | 第33页 |
| ·系统功能需求 | 第33-35页 |
| ·系统管理子系统功能需求 | 第33页 |
| ·消息处理子系统功能需求 | 第33-34页 |
| ·IKE协商子系统功能需求 | 第34页 |
| ·内核接口子系统功能需求 | 第34-35页 |
| ·用户接口 | 第35-39页 |
| ·配置文件 | 第35-37页 |
| ·命令参数 | 第37-39页 |
| ·小结 | 第39-40页 |
| 第四章 IKE系统设计 | 第40-70页 |
| ·系统框架 | 第40-41页 |
| ·系统管理子系统 | 第41-45页 |
| ·系统管理子系统描述 | 第41-42页 |
| ·用户管理模块流程设计 | 第42-43页 |
| ·日志与通信模块设计 | 第43页 |
| ·系统管理子系统接口定义 | 第43-45页 |
| ·事件处理子系统 | 第45-53页 |
| ·事件处理子系统体系结构 | 第45-46页 |
| ·监听模块 | 第46-47页 |
| ·管理消息处理模块 | 第47页 |
| ·协商消息处理模块 | 第47-49页 |
| ·内核消息处理模块 | 第49-50页 |
| ·时钟事件管理模块 | 第50-51页 |
| ·事件处理子系统接口定义 | 第51-52页 |
| ·事件处理子系统数据结构设计 | 第52-53页 |
| ·IKE协商子系统 | 第53-66页 |
| ·IKE协商子系统体系结构 | 第53-54页 |
| ·连接描述模块 | 第54-56页 |
| ·安全关联协商模块 | 第56-60页 |
| ·状态库 | 第60-63页 |
| ·算法接口模块 | 第63页 |
| ·密钥处理模块 | 第63-65页 |
| ·IKE协商子系统接口定义 | 第65-66页 |
| ·IKE协商子系统数据结构设计 | 第66页 |
| ·内核接口子系统 | 第66-69页 |
| ·内核接口子系统描述 | 第66-67页 |
| ·IPSec SA注册模块 | 第67-68页 |
| ·内核消息管理模块 | 第68-69页 |
| ·内核接口子系统接口定义 | 第69页 |
| ·小结 | 第69-70页 |
| 第五章 IKE系统实现 | 第70-94页 |
| ·系统管理子系统 | 第70页 |
| ·系统管理子系统的启动过程 | 第70页 |
| ·事件处理子系统 | 第70-74页 |
| ·IKE系统的启动和监听 | 第70-71页 |
| ·管理消息的接收 | 第71-72页 |
| ·IKE消息接收和处理 | 第72-73页 |
| ·异步内核消息的接收和处理 | 第73页 |
| ·时钟事件处理 | 第73-74页 |
| ·IKE协商子系统 | 第74-91页 |
| ·连接描述模块实现 | 第74-75页 |
| ·主模式协商状态迁移函数 | 第75-82页 |
| ·积极模式状态迁移函数 | 第82-85页 |
| ·快速模式状态迁移函数 | 第85-88页 |
| ·构造安全关联载荷 | 第88-89页 |
| ·阶段一协商密钥材料的产生 | 第89-90页 |
| ·状态库管理 | 第90页 |
| ·身份鉴别密钥的处理 | 第90-91页 |
| ·内核接口子系统 | 第91-93页 |
| ·构造pf_key消息 | 第91-92页 |
| ·IPSec SA内核注册 | 第92-93页 |
| ·小结 | 第93-94页 |
| 第六章 IKE的研究方向和发展趋势 | 第94-96页 |
| ·JFK(Just Fast Keying) | 第94页 |
| ·IKE v2 | 第94-96页 |
| 第七章 总结 | 第96-97页 |
| 参考文献 | 第97-98页 |
| 致谢 | 第98-99页 |
| 个人简历 | 第99-100页 |