| 摘要 | 第1-4页 |
| ABSTRACT | 第4-9页 |
| 第一章 VPN概述及其总体设计 | 第9-17页 |
| ·虚拟专用网VPN概述 | 第9-14页 |
| ·系统设计原则 | 第9-10页 |
| ·系统体系结构 | 第10-12页 |
| ·SSL/TLS协议介绍 | 第12-14页 |
| ·研制背景与意义 | 第14页 |
| ·主要研制过程 | 第14-15页 |
| ·本文研究内容 | 第15页 |
| ·论文组织结构 | 第15-17页 |
| 第二章 VPN需求分析与功能总体设计研究 | 第17-29页 |
| ·系统设计 | 第17-19页 |
| ·系统的部署 | 第18页 |
| ·安全设计 | 第18-19页 |
| ·系统主要功能设计方案 | 第19-25页 |
| ·VPN主要功能 | 第19-21页 |
| ·VPN会话 | 第21-23页 |
| ·VPN数据加密 | 第23-24页 |
| ·密钥更新 | 第24-25页 |
| ·虚拟设备数据读写 | 第25页 |
| ·串口控制界面设计 | 第25-28页 |
| ·小结 | 第28-29页 |
| 第三章 隧道技术和 TUN/TAP设备的研究与开发 | 第29-43页 |
| ·隧道技术原理 | 第29-31页 |
| ·隧道技术协议 | 第31-33页 |
| ·隧道控制协议 | 第31-32页 |
| ·数字签名密文 | 第32页 |
| ·图3-5为数据协议 | 第32-33页 |
| ·隧道技术在产品中的设计与实现 | 第33-36页 |
| ·TUN/TAP驱动程序工作原理 | 第36-40页 |
| ·用户空间工作原理 | 第40-42页 |
| ·小结 | 第42-43页 |
| 第四章 证书和密钥管理的设计与开发 | 第43-48页 |
| ·密钥管理的目的 | 第43页 |
| ·密钥种类的分类 | 第43页 |
| ·密钥管理的创新点设计及开发 | 第43-44页 |
| ·证书密钥生存周期设计 | 第44-47页 |
| ·证书与密钥安全性 | 第47页 |
| ·小结 | 第47-48页 |
| 第五章 系统安全性研究与设计 | 第48-53页 |
| ·系统风险分析 | 第48页 |
| ·相关安全策略亮点 | 第48-49页 |
| ·密钥保护安全设计 | 第49-50页 |
| ·网络中防攻击设计及开发 | 第50-51页 |
| ·防中间人攻击 | 第50页 |
| ·防重放攻击 | 第50页 |
| ·防明文攻击 | 第50页 |
| ·防PRNG攻击 | 第50-51页 |
| ·针对握手协议的攻击 | 第51页 |
| ·系统安全设计 | 第51-52页 |
| ·小结 | 第52-53页 |
| 第六章 系统的关键技术 | 第53-76页 |
| ·量身定制 SSL/TLS握手过程 | 第53-60页 |
| ·SSL/TLS握手第一阶段 | 第53-54页 |
| ·SSL/TLS握手第二阶段 | 第54-55页 |
| ·SSL/TLS握手第三阶段 | 第55-57页 |
| ·SSL/TLS握手第四阶段 | 第57-58页 |
| ·密钥与算法交换 | 第58-60页 |
| ·定义 ENGINE | 第60-64页 |
| ·声明ENGINE结构函数 | 第61-62页 |
| ·声明ENGINE结构 | 第62页 |
| ·初始化 ENGINE | 第62-63页 |
| ·加载 ENGINE | 第63-64页 |
| ·指定SJY引擎 | 第64页 |
| ·引入SCB2算法 | 第64-68页 |
| ·加载 SCB2算法 | 第65页 |
| ·定义 SCB2算法全局变量 | 第65-66页 |
| ·定义 SCB2算法接口 | 第66-68页 |
| ·宏定义 SCB2算法 | 第68页 |
| ·在 SSL中注册SCB2算法 | 第68页 |
| ·数字签名 | 第68-69页 |
| ·数字验证 | 第69-71页 |
| ·定义会话密钥 | 第71-72页 |
| ·安全存储密钥 | 第72-73页 |
| ·同标准 SSL的不同点 | 第73-75页 |
| ·小结 | 第75-76页 |
| 结束语 | 第76-78页 |
| 参考文献 | 第78-81页 |
| 致谢 | 第81-82页 |
| 攻读学位期间主要的研究成果 | 第82页 |