| 摘要 | 第1-4页 |
| Abstract | 第4-8页 |
| 第一章 绪论 | 第8-14页 |
| ·研究背景 | 第8页 |
| ·国内外VPN发展与研究 | 第8-12页 |
| ·VPN发展综述 | 第8-10页 |
| ·国内外VPN产品 | 第10-11页 |
| ·IPSec VPN相关课题研究现状 | 第11-12页 |
| ·本文研究目的及意义 | 第12页 |
| ·论文的组织结构 | 第12-13页 |
| ·本章小结 | 第13-14页 |
| 第二章 IPSec VPN概述 | 第14-29页 |
| ·VPN定义及优势 | 第14-15页 |
| ·VPN的分类 | 第15-16页 |
| ·VPN的基本功能特征 | 第16-17页 |
| ·IPSec体系结构 | 第17-18页 |
| ·AH认证头协议 | 第18-20页 |
| ·AH协议头格式 | 第18-19页 |
| ·AH模式 | 第19-20页 |
| ·ESP | 第20-23页 |
| ·ESP协议包格式 | 第21-22页 |
| ·ESP模式 | 第22-23页 |
| ·IKE | 第23-25页 |
| ·IKE的认证方式 | 第23-24页 |
| ·ISAKMP | 第24页 |
| ·IKE消息格式 | 第24-25页 |
| ·IKE的交换模式 | 第25页 |
| ·安全关联 | 第25-26页 |
| ·SA的定义 | 第25-26页 |
| ·SA数据库 | 第26页 |
| ·IPSec工作原理 | 第26-28页 |
| ·本章小结 | 第28-29页 |
| 第三章 IPSec VPN加密技术 | 第29-32页 |
| ·对称加密算法 | 第29页 |
| ·非对称算法 | 第29-30页 |
| ·RSA密码系统 | 第30页 |
| ·Diffie-Hellman密钥交换 | 第30-31页 |
| ·数字签名 | 第31页 |
| ·杂凑函数 | 第31页 |
| ·本章小结 | 第31-32页 |
| 第四章 IPSec VPN加密算法改进 | 第32-43页 |
| ·ECC算法概述 | 第32-37页 |
| ·椭圆曲线相关概念 | 第32-33页 |
| ·椭圆曲线定义定理 | 第33-36页 |
| ·椭圆曲线密码加解密流程结 | 第36页 |
| ·椭圆曲线密码加解密算法 | 第36-37页 |
| ·IPSec VPN算法改进实现 | 第37-40页 |
| ·ECC应用于Diffie-Hellman密钥交换 | 第37-39页 |
| ·ECC应用于数字签名 | 第39-40页 |
| ·安全性对比 | 第40-42页 |
| ·本章小结 | 第42-43页 |
| 第五章 基于PKI的IPSec VPN | 第43-54页 |
| ·PKI简介 | 第43页 |
| ·PKI认证技术 | 第43-46页 |
| ·证书管理 | 第43-44页 |
| ·数字证书 | 第44-45页 |
| ·数字签名 | 第45-46页 |
| ·VPN在IPSec的运用 | 第46-48页 |
| ·传统的IPSec VPN实施 | 第46-48页 |
| ·基于PKI的IPSec VPN | 第48-50页 |
| ·问题的提出 | 第48页 |
| ·IPSec VPN身份认证过程 | 第48-50页 |
| ·IPSec在Windows下的配置 | 第50-53页 |
| ·预定义策略 | 第50页 |
| ·查看本地IPSec策略 | 第50-51页 |
| ·授权内部证书颁发策略 | 第51-53页 |
| ·本章小结 | 第53-54页 |
| 第六章 GRE over IPSec系统 | 第54-68页 |
| ·IPSec VPN与动态路由协议 | 第54页 |
| ·GRE概述 | 第54-56页 |
| ·GRE数据包结构 | 第55页 |
| ·GRE配置 | 第55-56页 |
| ·IPSec上的GRE隧道 | 第56页 |
| ·GRE over IPSec配置实例 | 第56-67页 |
| ·本章小结 | 第67-68页 |
| 第七章 总结与展望 | 第68-70页 |
| ·本文总结 | 第68-69页 |
| ·展望 | 第69-70页 |
| 参考文献 | 第70-73页 |
| 致谢 | 第73-74页 |
| 附录一 缩写词表 | 第74-76页 |
| 附录二 本文对应图表 | 第76-78页 |
| 作者简介 | 第78页 |