快速Internet密鑰交換協(xié)議（JFK）的改進(jìn)與實(shí)現(xiàn).pdf

1、虛擬專用網(wǎng)（VPN Virtual Private Network）技術(shù)是指在公共網(wǎng)絡(luò)中建立專用網(wǎng)絡(luò)，數(shù)據(jù)通過安全的“加密通道”在公共網(wǎng)絡(luò)中傳播的技術(shù)。IPSec （IP Security）協(xié)議是目前構(gòu)建VPN的主流協(xié)議之一，兩臺IPSec VPN計(jì)算機(jī)在交換數(shù)據(jù)之前，必須首先建立安全關(guān)聯(lián)（SA Secruity Association），就雙方需要如何保護(hù)信息、如何交換信息等公用的安全設(shè)置達(dá)成一致。 因特網(wǎng)密鑰交換（IKE I

2、nternet Key Exchange）協(xié)議是IPSec協(xié)議簇的重要組成部分，負(fù)責(zé)動態(tài)協(xié)商和管理安全關(guān)聯(lián)。但是IKE協(xié)議有很多的缺陷，導(dǎo)致它在安全性、效率和實(shí)現(xiàn)方面都存在很多問題。所以提出IKEv2協(xié)議和JFK（Just Fast Keying）協(xié)議作為IKE協(xié)議的替代協(xié)議，目的在于簡化協(xié)議，并盡量解決IKE中存在的問題。 論文從實(shí)用和簡便的角度出發(fā)，選擇JFK協(xié)議作為研究對象。相比較IKE協(xié)議，JFK協(xié)議更加安全、高效和簡單

3、。但是JFK協(xié)議也有自身的一些缺陷，比如沒有實(shí)現(xiàn)PFS（Perfect Forward Secrecy），不能做到完全無狀態(tài)交互等等。本文在對JFK協(xié)議詳細(xì)分析的基礎(chǔ)之上，對JFK協(xié)議存在的不足提出了改進(jìn)方案，在不削弱JFK協(xié)議優(yōu)點(diǎn)的同時使JFK協(xié)議更加完善。根據(jù)對JFK的分析，并且參考當(dāng)前流行的IKE協(xié)議實(shí)現(xiàn)方案，論文提出一種改進(jìn)后的JFK協(xié)議的實(shí)現(xiàn)方案，給出了方案中各部分的主要功能和實(shí)現(xiàn)方法，并通過實(shí)驗(yàn)驗(yàn)證了改進(jìn)的有效性和實(shí)現(xiàn)方案的