基于IPSec的路由器IP层安全协议实现

摘要

在现代信息化社会中，网络已成为信息通讯的重要手段。正因为网络的广泛应用，网络信息安全就越显重要。 VPN通过利用现有的Internet等公用通信设施，利用隧道技术，构建了一个虚拟而安全的专用网络，由于其优越的性价比，得到了广泛的使用。IPSec作为第三层隧道协议，保障了信息的安全传输。 IPSec安全协议给出了封装安全载荷ESP协议和认证头．AH协议。其中ESP协议为通信提供机密性、无连接的完整性、数据源认证和防重放功能；AH协议为通信提供无连接的完整性、数据源认证和防重放功能。这两个协议体现了IPSec作为隧道协议的本质。 本文系统的论述了VPN的优越性能，深入分析了IPSec的工作原理，按照相关规范要求，在路由器P层中实现了IPSec的两个安全协议。

目录

文摘

英文文摘

长春理工大学硕士学位论文原创性声明及长春理工大学学位论文版权使用授权书

第一章绪论

§1.1课题来源和背景

§1.2课题现状

§1.3课题内容

§1.4论文的组织结构

第二章VPN综述

§2.1 VPN的定义

§2.2 VPN的优势

§2.3 VPN的主要技术—隧道

第三章IPSec综述

§3.1网络安全

§3.2 IPSec简介

§3.3 IPSec体系的成员—AH和ESP

§3.4IKE

第四章IPSec协议总体设计

§4.1 IPSec实现方案

§4.2需求划分

§4.3 IPSec整体设计思路

§4.4协议实现环境

第五章IPSec协议具体实现

§5.1 IPSec主任务调度函数IPSec_Task()设计

§5.2IPSec加密处理设计

§5.3 IPSec解密处理设计

§5.4IPSec与加密、验证算法接口的结构设计

§5.5 IPSec的三种定时器

§5.6命令行设计

第六章结论

§6.1本论文完成的工作

§6.2IPSec展望

参考文献

致谢