IPSec技术研究及其在路由器上的实现
摘要 | 第1-4页 |
Abstract | 第4-7页 |
第一章 绪论 | 第7-9页 |
·VPN 技术与IPSec. | 第7页 |
·论文主要内容和作者所做的工作 | 第7-9页 |
第二章 HCR 路由器概述 | 第9-13页 |
·分布式路由器概述 | 第9页 |
·HCR 路由器概述 | 第9-13页 |
·HCR 路由器软硬件体系结构. | 第10页 |
·IP 数据包处理流程 | 第10-13页 |
第三章 IPSec 基本原理 | 第13-27页 |
·IPSec 基本原理 | 第13-18页 |
·IPSec 体系结构 | 第13-14页 |
·安全关联SA | 第14-15页 |
·AH 协议原理 | 第15-16页 |
·ESP 协议原理 | 第16-18页 |
·IKE 基本原理 | 第18-27页 |
·IKE 消息格式 | 第19-20页 |
·IKE 对等体身份鉴别方式 | 第20-21页 |
·ISAKMP SA 的建立. | 第21-24页 |
·IPSec SA 的建立 | 第24-27页 |
第四章 HCR IPSec 子系统实现 | 第27-41页 |
·IPSec 功能模块划分 | 第27-28页 |
·IPSec 实现方案 | 第28-30页 |
·系统模块化设计 | 第30-41页 |
·RPU 上的IPSec 软件处理流程 | 第32-35页 |
·NPC 上的IPSec 处理流程 | 第35-36页 |
·SPDB/SADB 管理模块的处理 | 第36-41页 |
第五章 HCR IKE 子系统实现 | 第41-53页 |
·IKE 引擎子模块设计 | 第41-42页 |
·第一阶段协商方案设计 | 第42-46页 |
·第一阶段协商双方状态机设计 | 第42-45页 |
·第一阶段协商异常处理 | 第45-46页 |
·第二阶段协商方案设计 | 第46-48页 |
·IKE 信息交换模块设计 | 第48-53页 |
·报文发送处理部分 | 第48-49页 |
·报文接收处理部分 | 第49-53页 |
第六章 系统测试 | 第53-59页 |
·性能测试 | 第53-54页 |
·功能测试 | 第54-59页 |
结束语 | 第59-61页 |
致谢 | 第61-63页 |
参考文献 | 第63-65页 |
作者在读期间的研究成果 | 第65页 |