| 第一章 绪论 | 第1-18页 |
| 1．1 引言 | 第10-14页 |
| 1．1．1 VPN的定义 | 第10-11页 |
| 1．1．2 VPN的分类 | 第11-14页 |
| 1．1．2．1 远程访问VPN | 第12-13页 |
| 1．1．2．2 内部网VPN | 第13-14页 |
| 1．1．2．3 外部网VPN | 第14页 |
| 1．1．3 VPN相关技术 | 第14页 |
| 1．2 本文研究的内容 | 第14-15页 |
| 1．3 本文的组织结构 | 第15-16页 |
| 1．4 本文的主要贡献 | 第16页 |
| 1．5 本文作者的相关工作 | 第16-18页 |
| 第二章 VPN技术综述 | 第18-42页 |
| 2．1 引言 | 第18页 |
| 2．2 加密技术 | 第18-22页 |
| 2．2．1 对称密码算法与非对称密码算法 | 第18-19页 |
| 2．2．2 DES加密算法与3DES加密算法 | 第19-20页 |
| 2．2．3 RSA算法 | 第20-22页 |
| 2．2．4 国内专用密码算法 | 第22页 |
| 2．3 认证技术 | 第22-28页 |
| 2．3．1 基于口令的认证方法 | 第22-23页 |
| 2．3．2 基于智能卡的用户身份认证 | 第23-24页 |
| 2．3．3 提问握手认证协议CHAP | 第24-25页 |
| 2．3．4 RADIUS认证 | 第25页 |
| 2．3．5 Kerberos认证 | 第25-27页 |
| 2．3．6 数字证书 | 第27-28页 |
| 2．4 VPN实现协议 | 第28-41页 |
| 2．4．1 PPTP/L2TP协议 | 第28-30页 |
| 2．4．1．1 PPTP/L2TP的工作原理 | 第29-30页 |
| 2．4．1．2 PPTP/L2TP的优缺点 | 第30页 |
| 2．4．2 IPSEC协议 | 第30-37页 |
| 2．4．2．1 IPSEC结构 | 第31-32页 |
| 2．4．2．1．1 安全联盟SA | 第31-32页 |
| 2．4．2．1．2 IPSec的两种使用模式 | 第32页 |
| 2．4．2．2 ESP协议 | 第32-34页 |
| 2．4．2．2．1 ESP头 | 第32-33页 |
| 2．4．2．2．2 ESP模式 | 第33-34页 |
| 2．4．2．3 AH协议 | 第34-36页 |
| 2．4．2．3．1 AH头 | 第34-35页 |
| 2．4．2．3．2 AH模式 | 第35-36页 |
| 2．4．2．4 IKE协议 | 第36-37页 |
| 2．4．3 SOCKS协议 | 第37-39页 |
| 2．4．3．1 SOCKS协议原理 | 第37-38页 |
| 2．4．3．2 SOCKS协议的优缺点 | 第38-39页 |
| 2．4．4 MPLS协议 | 第39-41页 |
| 2．4．4．1 MPLS协议原理 | 第40-41页 |
| 2．4．4．2 MPLS VPN特点 | 第41页 |
| 2．5 本文采用的VPN技术 | 第41页 |
| 2．6 小结 | 第41-42页 |
| 第三章 双因子Kerberos认证协议 | 第42-59页 |
| 3．1 引言 | 第42-43页 |
| 3．2 Kerberos协议原理 | 第43-47页 |
| 3．3 Kerberos协议的局限性 | 第47-49页 |
| 3．4 双因子Kerberos协议原理 | 第49-58页 |
| 3．4．1 Kerberos认证方法的改进思路 | 第49页 |
| 3．4．2 用户密钥的产生 | 第49-50页 |
| 3．4．3 双因子Kerberos协议原理 | 第50-51页 |
| 3．4．4 用户密钥的更改原理 | 第51-57页 |
| 3．4．4．1 Kerberos协议中更改用户密钥的原理 | 第51-55页 |
| 3．4．4．2 双因子Kerberos协议中更改用户密钥的原理 | 第55-57页 |
| 3．4．5 双因子Kerberos认证协议的特点 | 第57-58页 |
| 3．5 小结 | 第58-59页 |
| 第四章 与CA结合的CA-Kerberos协议 | 第59-65页 |
| 4．1 引言 | 第59-60页 |
| 4．2 与CA结合的CA-Kerberos协议 | 第60-64页 |
| 4．3 小结 | 第64-65页 |
| 第五章 SOCKS协议与GSS-API协议 | 第65-82页 |
| 5．1 引言 | 第65-66页 |
| 5．2 SOCKS协议 | 第66-74页 |
| 5．2．1 SOCKS协议工作流程 | 第66-68页 |
| 5．2．2 SOCKS V5协议 | 第68-73页 |
| 5．2．3 对SOCKS V5协议的扩展 | 第73-74页 |
| 5．3 GSS-API协议 | 第74-81页 |
| 5．3．1 基本概念 | 第74-77页 |
| 5．3．2 GSS-API协议工作流程 | 第77-81页 |
| 5．4 小结 | 第81-82页 |
| 第六章 远程访问VPN密码系统 | 第82-102页 |
| 6．1 引言 | 第82页 |
| 6．2 密码系统工作原理 | 第82-84页 |
| 6．2．1 密码系统拓扑图 | 第82-83页 |
| 6．2．2 密码系统工作原理 | 第83-84页 |
| 6．3 密码系统总体结构 | 第84-85页 |
| 6．4 密码系统的功能模块 | 第85-95页 |
| 6．4．1 认证模块 | 第85-89页 |
| 6．4．1．1 认证客户端 | 第85-87页 |
| 6．4．1．2 认证服务器 | 第87-88页 |
| 6．4．1．3 USB认证加密卡的认证功能 | 第88-89页 |
| 6．4．2 代理模块 | 第89-92页 |
| 6．4．2．1 代理客户端 | 第89-91页 |
| 6．4．2．2 代理服务器 | 第91-92页 |
| 6．4．3 加密模块 | 第92-94页 |
| 6．4．3．1 USB认证加密卡的加密功能 | 第92-93页 |
| 6．4．3．2 PCI密码卡 | 第93-94页 |
| 6．4．4 数据库 | 第94-95页 |
| 6．4．5 访问控制策略 | 第95页 |
| 6．5 密钥管理 | 第95-98页 |
| 6．5．1 密钥产生 | 第95-97页 |
| 6．5．1．1 初始密钥的产生 | 第95-96页 |
| 6．5．1．2 会话密钥的产生 | 第96-97页 |
| 6．5．2 密钥的使用 | 第97页 |
| 6．5．3 密钥的存储 | 第97-98页 |
| 6．5．4 密钥的更新 | 第98页 |
| 6．6 典型应用 | 第98-101页 |
| 6．7 小结 | 第101-102页 |
| 第七章 总结与展望 | 第102-104页 |
| 7．1 本文总结 | 第102-103页 |
| 7．2 进一步的研究工作 | 第103-104页 |
| 参考文献 | 第104-109页 |
| 发表的论文与参与的科研项目 | 第109-110页 |
| 致谢 | 第110页 |