基于IPSEC的VPN系统的研究及IKE协议的改进实现
| 摘要 | 第1-8页 |
| 目录 | 第8-10页 |
| 一 绪论 | 第10-18页 |
| 1 选题的目的和意义 | 第10-11页 |
| 2 国内外研究动态 | 第11-16页 |
| (1) 网络系统本身的安全 | 第11-14页 |
| (2) 信息安全 | 第14-16页 |
| 3 本文主要研究内容 | 第16-18页 |
| 二 IPSEC协议体系结构的研究 | 第18-47页 |
| 1 TOP／IP协议的安全性分析 | 第18-27页 |
| (1) TOP／IP协议概述 | 第18-19页 |
| (2) TOP／IP的安全问题研究 | 第19-24页 |
| (3) TCP／IP各层所采用的安全技术 | 第24-25页 |
| (4) IP层实现安全性的优点及完善 | 第25-27页 |
| 2 IPSEC协议体系研究 | 第27-32页 |
| (1) IPSEO协议简述 | 第27-28页 |
| (2) IP安全体系结构 | 第28-29页 |
| (3) IPSEC的服务 | 第29-32页 |
| 3 AH协议 | 第32-36页 |
| (1) 认证头协议介绍 | 第32-33页 |
| (2) AH协议首部处理 | 第33-36页 |
| 4 ESP协议 | 第36-47页 |
| (1) 封装安全有效载荷协议介绍 | 第36-37页 |
| (2) ESP报文格式 | 第37-38页 |
| (3) ESP报文处理 | 第38-39页 |
| (4) AH协议和ESP协议的比较 | 第39-40页 |
| (5) 安全关联SA | 第40-43页 |
| (6) 安全关联数据库SAD | 第43-44页 |
| (7) 安全策略数据库SPD | 第44-47页 |
| 三 IKE协议的研究与安全性改进 | 第47-69页 |
| 1 ISAKMP介绍与分析 | 第47-55页 |
| (1) 消息和载荷头格式 | 第47-48页 |
| (2) ISAKMP载荷 | 第48-49页 |
| (3) 属性表示 | 第49页 |
| (4) 交换和阶段 | 第49页 |
| (5) 策略协商 | 第49-55页 |
| 2 IKE协议的介绍与分析 | 第55-62页 |
| (1) 第一阶段的协商 | 第57-58页 |
| (2) IKE第二阶段的协商 | 第58-61页 |
| (3) 协商实例 | 第61-62页 |
| 3 对IKE的安全性改进 | 第62-69页 |
| 四 改进IKE协议的实现 | 第69-90页 |
| 1 IPsec VPN系统网络结构模型 | 第69-70页 |
| 2 IPSec的实现方案 | 第70-73页 |
| 3 IKE模块的实现 | 第73-90页 |
| (1) 改进的IKE主模式协商流程 | 第73-74页 |
| (2) 本IKE系统实现的总体思想 | 第74-75页 |
| (3) 用户界面管理模块 | 第75-76页 |
| (4) IKE事件处理模块 | 第76-78页 |
| (5) 协商消息处理模块 | 第78-83页 |
| (6) 涉及的算法研究 | 第83-87页 |
| (7) 系统实验实例 | 第87-90页 |
| 五 总结与展望 | 第90-93页 |
| 参考文献 | 第93-97页 |
| 致谢 | 第97-98页 |
| 论文发表情况 | 第98页 |
