L2TP下的VPN方案及其群信任傳遞模型的研究.pdf

1、VPN提供了安全、可靠的互聯(lián)網(wǎng)訪問通道，確保了使用公共基礎(chǔ)設(shè)施的通信不是以犧牲數(shù)據(jù)的安全性為代價。越來越多的商業(yè)活動通過VPN進行管理，全球化的企業(yè)使得VPN發(fā)展極具潛力。其實現(xiàn)主要依靠隧道技術(shù)，其中的L2TP技術(shù)結(jié)合了L2F和PPTP的優(yōu)點，身份認證機制和密鑰管理采用簡單點到點的隧道驗證和預(yù)共享秘密的方法，根本無法擴展，也缺乏相應(yīng)的信任關(guān)系和層次劃分，不能提供更好的隱私保護。 本文綜合分析了VPN的實現(xiàn)辦法，重點描述了L2TP

2、的工作過程，介紹了Kara的Meet-In-The-middle方案NAT穿透解決辦法。由于L2TP中斷開連接存在缺陷，闡述了StopCCN和PPPLCP終止等幾種攻擊辦法。根據(jù)L2TP的重發(fā)機制，提出了一種L2TP性能自適應(yīng)調(diào)節(jié)算法，其降低了隧道建立的時間，使其傳輸更均勻，可以提供更好的QoS要求。 根據(jù)L2TP需要一種不依靠IPsec的隧道保護機制，首先使用數(shù)字證書來擴充了L2TP下的VPN，提出了CA和對稱路由器的方案，解

3、決了L2TP隧道內(nèi)多路呼叫各自獨立安全的問題，對協(xié)議架構(gòu)和IKE的密鑰協(xié)商進行了改進。為了滿足VPN中的信任問題，形式化描述與定義了該L2TP方案下的群信任模型，給出了其相應(yīng)的四條基本安全原則，提出了SSM中心的概念，設(shè)計了信任傳遞過程把靜態(tài)的安全等級和信任度等信息安全地發(fā)送到VPN的各個節(jié)點，任意節(jié)點都可以驗證與路由器之間的信任關(guān)系，從而在我們方案的基礎(chǔ)上建立一個可信的VPN框架，同其他方案進行了安全性能的比較。 最后對新方案