| 摘要 | 第5-6页 |
| ABSTRACT | 第6-7页 |
| 缩略语对照表 | 第12-16页 |
| 第一章 绪论 | 第16-20页 |
| 1.1 选题背景和意义 | 第16-17页 |
| 1.2 国内外研究现状 | 第17-18页 |
| 1.3 论文组织结构 | 第18-20页 |
| 第二章 IPSec VPN相关技术介绍 | 第20-30页 |
| 2.1 IPSec相关协议 | 第20-24页 |
| 2.1.1 IPSec协议 | 第20页 |
| 2.1.2 IKE协议 | 第20-21页 |
| 2.1.3 AH协议 | 第21-22页 |
| 2.1.4 ESP协议 | 第22-24页 |
| 2.2 IPSec工作模式 | 第24-28页 |
| 2.2.2 隧道模式 | 第25-26页 |
| 2.2.3 传输模式 | 第26-27页 |
| 2.2.4 两种模式区别 | 第27-28页 |
| 2.3 本章小结 | 第28-30页 |
| 第三章 IPSec VPN安全机制中主模式分析与研究 | 第30-44页 |
| 3.1 RFC标准主模式 | 第30-32页 |
| 3.1.1 两种模式区别 | 第30-31页 |
| 3.1.2 RFC标准下IKE主模式 | 第31-32页 |
| 3.2 主模式安全分析 | 第32-34页 |
| 3.2.1 DH交换与中间人攻击 | 第32页 |
| 3.2.2 中间人攻击与信息抵赖 | 第32-33页 |
| 3.2.3 国密标准下身份认证 | 第33-34页 |
| 3.3 国密标准安全机制中的主模式设计 | 第34-42页 |
| 3.3.1 OpenSwan整体架构设计 | 第35-37页 |
| 3.3.2 IKE主模式基础载荷设计 | 第37-39页 |
| 3.3.3 IKE主模式消息载荷设计 | 第39-42页 |
| 3.4 本章小结 | 第42-44页 |
| 第四章 IPSec VPN安全机制中加密算法分析与研究 | 第44-54页 |
| 4.1 对称加密算法 | 第44-46页 |
| 4.1.1 AES与SM1、SM4 | 第44-45页 |
| 4.1.2 算法比较与安全性分析 | 第45-46页 |
| 4.2 非对称加密算法 | 第46-47页 |
| 4.2.1 RSA与SM2 | 第46-47页 |
| 4.2.2 算法比较与安全性分析 | 第47页 |
| 4.3 哈希算法 | 第47-49页 |
| 4.3.1 SHA-1 与SM3算法 | 第47-49页 |
| 4.3.2 算法比较及安全性分析 | 第49页 |
| 4.4 Linux内核Crypto框架研究 | 第49-53页 |
| 4.4.1 加密算法模板 | 第50页 |
| 4.4.2 加密算法注册 | 第50-53页 |
| 4.4.3 Crypto框架主要调用关系 | 第53页 |
| 4.5 本章小结 | 第53-54页 |
| 第五章 国密IPSec VPN服务器设计与实现 | 第54-70页 |
| 5.1 安全机制整体研究与设计 | 第54-56页 |
| 5.1.1 安全机制研究 | 第54-55页 |
| 5.1.2 安全机制设计 | 第55-56页 |
| 5.2 国密IKE主模式实现 | 第56-58页 |
| 5.2.1 Usbkey介质编程开发 | 第56-57页 |
| 5.2.2 OpenSwan下主模式开发 | 第57-58页 |
| 5.3 内核添加加密算法实现 | 第58-62页 |
| 5.3.1 算法标识添加 | 第58-62页 |
| 5.3.2 算法注册内核模块 | 第62页 |
| 5.4 Xfrm框架研究与实现 | 第62-65页 |
| 5.4.1 Xfrm框架研究 | 第62-64页 |
| 5.4.2 Xfrm框架交互模块实现 | 第64-65页 |
| 5.5 Netfilter框架研究与实现 | 第65-68页 |
| 5.5.1 Netfilter框架钩子点 | 第65-66页 |
| 5.5.2 Netfilter框架原型 | 第66-67页 |
| 5.5.3 Netfilter框架内核模块实现 | 第67-68页 |
| 5.6 本章小结 | 第68-70页 |
| 第六章 国密IPSec VPN服务器测试与分析 | 第70-92页 |
| 6.1 软硬件开发环境 | 第70页 |
| 6.2 软件安装和配置 | 第70-72页 |
| 6.3 软件功能测试 | 第72-87页 |
| 6.3.2 服务器网关连接测试 | 第72-74页 |
| 6.3.3 数据包格式安全性分析 | 第74-78页 |
| 6.3.4 网络包过滤测试分析 | 第78-87页 |
| 6.4 软件性能测试 | 第87-91页 |
| 6.4.1 TCP单向传输速率测试 | 第87-88页 |
| 6.4.2 TCP双向传输速率测试 | 第88-89页 |
| 6.4.3 UDP单向传输速率测试 | 第89页 |
| 6.4.4 UDP双向传输速率测试 | 第89-90页 |
| 6.4.5 内存泄漏测试 | 第90-91页 |
| 6.4.6 稳定性测试 | 第91页 |
| 6.5 本章小结 | 第91-92页 |
| 第七章 总结与展望 | 第92-96页 |
| 7.1 总结 | 第92-93页 |
| 7.2 展望 | 第93-96页 |
| 参考文献 | 第96-100页 |
| 致谢 | 第100-102页 |
| 作者简介 | 第102-103页 |