服務(wù)于IPSec_VPN網(wǎng)關(guān)的認(rèn)證中心設(shè)計與實現(xiàn).pdf

1、　　隨著VPN技術(shù)的發(fā)展，越來越多的科研機(jī)構(gòu)致力于相關(guān)協(xié)議的開發(fā)和研究。IPSec就是一項很成功的協(xié)議，它是由IETF提出的IP安全標(biāo)準(zhǔn)，通過高強(qiáng)度的密碼認(rèn)證和加密算法來保護(hù)IP通信的完整性和保密性，是目前構(gòu)建高安全VPN的有效方式。PKI是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺，能夠為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)以及所必須的密鑰和證書管理體系，這正是IPSec所缺乏的?！　”疚耐ㄟ^分析PKI和IPSec的發(fā)展?fàn)顟B(tài)、趨勢、技術(shù)特點

2、以及在網(wǎng)絡(luò)安全中所起到的作用，提出將PKI應(yīng)用到IPSec網(wǎng)關(guān)構(gòu)建高安全VPN的思想。然后認(rèn)真分析了將PKI應(yīng)用到IPSecVPN網(wǎng)關(guān)的技術(shù)要點，認(rèn)為構(gòu)建一個安全的認(rèn)證中心和設(shè)計適用于IPSec應(yīng)用的數(shù)字證書是實現(xiàn)該技術(shù)的一個關(guān)鍵?！　榇吮疚耐ㄟ^分析PKIX所規(guī)定的X.509證書格式和ISAKMP載荷格式，提出一種符合IPSec應(yīng)用的X.509數(shù)字證書格式CertX509_IPSec，并采用Java和OpenSSL共建實驗室環(huán)境的認(rèn)