基于IPSec VPN數(shù)據(jù)安全性的混合加密算法研究.pdf

1、隨著Internet的廣泛應(yīng)用，網(wǎng)絡(luò)信息安全變得越來越重要，有關(guān)計算機之間通信保密技術(shù)得到越來越多的研究和應(yīng)用。VPN技術(shù)利用Intemet等公用通信設(shè)施，通過隧道和加密技術(shù)建立了一個安全的、虛擬的的專用通道，從而確保局域網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性。VPN技術(shù)不僅能提供公司企業(yè)用戶數(shù)據(jù)傳輸?shù)陌踩?，而且還節(jié)約成本。IPSec是VPN結(jié)構(gòu)中應(yīng)用最多的協(xié)議族，但是IPSec協(xié)議中強制要求的加密算法已不能滿足人們的需求。本文主要對IPSec協(xié)議實現(xiàn)

2、的安全加密算法提出了新的方法。該算法是由對稱算法中的高級加密算法(AES)和非對稱算法中的橢圓曲線加密算法(ECC)結(jié)合而成的一種混合加密算法。被NIST選定的AES算法，簡潔、高效、安全性高而且具有良好的代數(shù)結(jié)構(gòu)，而ECC算法速度快、密鑰短、實現(xiàn)時所占資源空間少。 論文首先簡要介紹IPSec VPN概念及結(jié)構(gòu)，接著概述密碼學的基礎(chǔ)理論及發(fā)展，然后分別對AES算法和ECC算法的加密解密過程和安全性進行分析，最后提出兩種算法的混合

3、加密算法。最后研究討論混合加密算法的實現(xiàn)機制，并模擬設(shè)計了IPSec安全協(xié)議。 基于IPSec VPN數(shù)據(jù)傳輸?shù)幕旌霞用芩惴ǖ姆抡嫦到y(tǒng)由C++語言和標準Windows Winsock API實現(xiàn)，分為服務(wù)器端和客戶端。該系統(tǒng)全面反映混合加密系統(tǒng)的性能和數(shù)據(jù)大小、客戶端口數(shù)及數(shù)據(jù)傳輸速率之間的關(guān)系。針對測試數(shù)據(jù)，本文對該混合加密算法的安全性和抗攻擊性進行了分析。 兩種算法相結(jié)合的混合加密算法具有更高的安全性和可執(zhí)行性能，混