检索结果-南通市图书馆

微型机与应用 2005年第10期24卷 4-5,36页

作者：张江张海燕李大双中国电子科技集团第30研究所四川成都610041

介绍了第一代密钥交换协议,并分析了它的缺点。同时介绍了第二代交换协议IKEv2 和JFK,并做了对比。

关键词： IPSec 密钥交换协议 JFK 安全关联拒绝服务第一代协议分析第二代

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

IPSec协议中潜在的隐蔽信道问题研究

计算机工程与设计 2007年第17期28卷 4116-4118,F0003页

作者：胡静谢俊元南京大学计算机科学与技术系软件新技术国家重点实验室江苏南京210093

分析了IPSec协议中可能存在的安全问题,指出其原因是由于IPSec反重放服务中使用了递增序列号所致,并据此提出了基于IPSec数据包排列顺序来携带隐蔽信息的隐蔽信道模型,同时针对实际网络环境中可能出现的乱序和丢包的情况对该隐蔽信道模... 详细信息

分析了IPSec协议中可能存在的安全问题,指出其原因是由于IPSec反重放服务中使用了递增序列号所致,并据此提出了基于IPSec数据包排列顺序来携带隐蔽信息的隐蔽信道模型,同时针对实际网络环境中可能出现的乱序和丢包的情况对该隐蔽信道模型的实用价值做了评估,最后给出了防治该类型隐蔽信道的整体解决方案。

关键词：虚拟专用网隐蔽信道网际协议安全性反重放可信计算机系统评估准则安全关联

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于IPSec的虚拟专用网的研究与应用

基于IPSec的虚拟专用网的研究与应用

作者：廖俊南京理工大学

学位级别：硕士

IPSec是新一代Internet的安全标准框架，它为Internet上IP包的传送提供安全性。本文讨论了VPN的工作原理和VPN实现采用的几种技术，以及几种实现技术间的比较，证明了IPSec实现VPN的优势。介绍了IPSec安全体系结构和功能，讨论了SA的作... 详细信息

IPSec是新一代Internet的安全标准框架，它为Internet上IP包的传送提供安全性。本文讨论了VPN的工作原理和VPN实现采用的几种技术，以及几种实现技术间的比较，证明了IPSec实现VPN的优势。介绍了IPSec安全体系结构和功能，讨论了SA的作用、安全策略库(Security Policy Database，SPD)、安全关联库(Security Association Database，SAD)的实现。详细地介绍了在IPSec的实现中如何处理IP包的外出与进入处理。重点分析了IPSec系统中IKE协议的功能、构成及工作过程，给出了IKE在生成安全联盟(SA)过程中用到的消息格式和各个时期产生的密钥原料和密钥，讨论了在不同认证方式下的信息交换过程及密钥生成。论文的最后具体地介绍了一个VPN的应用案例，主要讨论了VPN安全网关设计方案，实现的具体技术路线和实现方案，以及本应用系统的具体程序设计和数据结构。

关键词： IP安全虚拟专用网安全关联认证头封装安全载荷 Internet密钥交换 Internet安全关联密钥管理协议

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IPSec技术研究及其在路由器上的实现

IPSec技术研究及其在路由器上的实现

作者：朱永升西安电子科技大学

学位级别：硕士

IPSec （IP Security）是IETF IPSec工作组为在IP层提供通信安全而制定的一套协议。它由安全协议和密钥协商两部分组成。安全协议部分定义通信安全的保护机制;密钥协商部分定义如何为安全协议协商所需的安全参数,以及对通信实体的身份... 详细信息

IPSec （IP Security）是IETF IPSec工作组为在IP层提供通信安全而制定的一套协议。它由安全协议和密钥协商两部分组成。安全协议部分定义通信安全的保护机制;密钥协商部分定义如何为安全协议协商所需的安全参数,以及对通信实体的身份鉴别方法。 IPSec可以在各种网络通信设备上实现,例如集成在计算机操作系统中实现,在移动终端上实现等。然而,在路由器上实现IPSec功能模块有着更为重要的意义,这不仅可以保护重要的网络路由数据包及各种网络业务数据包,还可以和其它的VPN技术融合来共同构筑整个IP传输网的安全。在这一研究领域,本文的主要研究成果如下: 1.提出了一个IPSec子系统在分布式路由器上的设计方案。该方案严格按照国际标准设计,给出IPSec子系统分别在路由处理单元（RPU）、网络处理器（NPC）和安全处理卡上的处理流程以及SPDB/SADB模块和加密/解密模块的设计方案。 2.给出了一个IKE子系统的设计方案。该方案在设计时充分考虑了IKE协议的密钥协商功能,采用此方案实现IKE协议不仅可以为IPSec协商出保护所需的安全参数,还可以为其它安全协议协商出所需的安全参数。

关键词： IP安全认证头封装安全载荷安全关联互联网密钥交换

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IPSec VPN的研究和应用改进

IPSec VPN的研究和应用改进

作者：杨译西安电子科技大学

学位级别：硕士

VPN(Virtual Private Network)是指物理上分布在不同地点的网络,通过公用骨干网连接而成的逻辑上的虚拟子网,它提供了一个安全、可信的信道供通信双方使用。IPSec的高安全性保证了信息在Internet上的安全传输。本文首先介绍了VPN的理... 详细信息

VPN(Virtual Private Network)是指物理上分布在不同地点的网络,通过公用骨干网连接而成的逻辑上的虚拟子网,它提供了一个安全、可信的信道供通信双方使用。IPSec的高安全性保证了信息在Internet上的安全传输。本文首先介绍了VPN的理论知识,接着对IPSec协议进行了比较详细的介绍。然后重点对IPSec部分模块进行了分析,并提出了改进:如对签名认证方式的改进;对于防重放攻击的改进;对拒绝服务攻击的改进等。接着对IPSec实施中存在的缺陷进行了详细的分析,并针对问题提出了改进意见:首先采用GRE Over IPSec技术有效地解决了多协议问题;其次对IPSec VPN系统的网络结构进行了分析,提出双中心网关的星型结构来取代传统的单纯网状或星型的网络,加强了网络的稳定性和灵活性。最后结合前面的改进意见,给出了具体的组网方案,并给出了改善方案在实际应用中的实例。

关键词：虚拟专用网络因特网密钥交换协议安全关联安全策略通用路由封装

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IKE的CGA扩展及其内核实现

IKE的CGA扩展及其内核实现

作者：姜鹏博电子科技大学

学位级别：硕士

IPSec是IP协议的一个扩展,它为IP及其上层协议提供安全保证。目前IPSec已经成为构建VPN(Virtual Private Network,虚拟专用网)的国际标准之一,而IKE(Internet Key Exchange,互联网密钥交换协议)作为IPSec协议的首选密钥交换协议主要负... 详细信息

IPSec是IP协议的一个扩展,它为IP及其上层协议提供安全保证。目前IPSec已经成为构建VPN(Virtual Private Network,虚拟专用网)的国际标准之一,而IKE(Internet Key Exchange,互联网密钥交换协议)作为IPSec协议的首选密钥交换协议主要负责SA的动态协商和管理。目前IKE协议的版本是IKEv2,在IKEv2协议中使用数字签名和预共享密钥对通信双方进行身份认证,这使得IPSec的部署需要PKI (Public Key Infrastructure,公共基础设施)或者进行预先安排。否则,网络中两个彼此陌生的主机不能直接使用IPSec进行通信。这一要求严重限制了IPSec的广泛应用。CGA (Cryptographically Generated Addresses,加密生成地址)协议是IETF针对IPv6邻居发现协议中的伪造IP地址攻击提出的,它能够解决由伪造IP地址导致的邻居发现协议的安全威胁。CGA可以完成基于IP地址的身份认证,从而解决一些由缺乏可信任的安全体系带来的安全问题。本文的研究目标是:通过将CGA应用到IPSec体系中,来解决在没有完善的PKI或进行预安排的环境下如何部署IPSec的问题,从而给IKEv2和IPSec的应用带来更多的灵活性。本文所做工作如下: 1.介绍了IPSec和IKE的基本原理,重点对IKEv2协议的消息交换过程进行详细分析。然后对CGA协议进行介绍,分析了CGA协议的优点、缺陷和可能应用。 2.提出了一种基于CGA认证的IKE扩展方案。并通过实现CGA协议为内核模块,在strongSwan开源代码中添加IKE和CGA模块通信相关代码,最终实现该方案。经过测试证明该方案可以成功添加SA。 3.提出了IPv6的CGA扩展头机制,用以完成数据包的源认证和通信双方身份认证、抵御中间人攻击和一定程度的DoS攻击。 4.在IPv6的CGA扩展头的基础上提出了IKEGA方案,该方案是CGA扩展头的一种应用,它可以替代IKE来完成IPSec安全关联的动态协商。

关键词： IPSec IKEv2 密钥交换 CGA 安全关联

Linux2.6 IPSec分析与VPN网关的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Linux2.6 IPSec分析与VPN网关的研究与实现

作者：周莉苏州大学

学位级别：硕士

本文对Linux 2.6内核中的IPSec支持机制进行原创性的深入研究分析,在此基础上,配合自行设计的VPN安全网关管理控制台、安全网关与内核交互模块、IKE模块,提出了一个基于Linux 2.6内核的IPSec VPN安全网关的全面构建方案,设计并实现了IPS... 详细信息

本文对Linux 2.6内核中的IPSec支持机制进行原创性的深入研究分析,在此基础上,配合自行设计的VPN安全网关管理控制台、安全网关与内核交互模块、IKE模块,提出了一个基于Linux 2.6内核的IPSec VPN安全网关的全面构建方案,设计并实现了IPSec VPN安全网关原型系统。论文的具体研究和实现工作包括如下几个方面: 对Linux 2.6内核IPSec协议的无缝接入,以及AH协议、ESP协议的内核实现进行了原创性的深入分析。阐述VPN网关设计所需的安全关联、安全策略的结构以及安全关联数据库和安全策略数据库的构建方法。详细设计VPN网关的消息通信机制。在分析用户进程与内核中IPSec支持机构通信机制的基础上详细设计了与内核IPSec通信的各条消息,设计并实现了对内核消息的监听和处理。根据IPSec VPN安全网关的需求分析,提出构建方案,设计了VPN安全网关管理控制台模块和安全网关与内核交互模块。基于以上的分析与设计,实现了一个VPN网关原型系统,并对原型系统进行测试,对测试数据进行了分析。本文的研究内容来自江苏省自然科学基金资助项目“基于PKI、ECC的高强度VPN安全网关技术与核心系统的研究”（编号BK2004039）

关键词： VPN AH ESP 安全关联安全策略 Netlink套接字

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

应用移动IPv6时的防火墙包过滤研究

应用移动IPv6时的防火墙包过滤研究

作者：赵勇广东工业大学

学位级别：硕士

由于IP地址的枯竭,及IPv4本身的一些安全设计缺陷,从IPv4向IPv6的升级是不可避免而且是迫在眉睫的。IPv6除了继承了IPv4的一些特性外,还增加了许多新特性,如“无限”的地址空间,支持安全性和移动性等。预计未来会有越来越多的无线设备接... 详细信息

由于IP地址的枯竭,及IPv4本身的一些安全设计缺陷,从IPv4向IPv6的升级是不可避免而且是迫在眉睫的。IPv6除了继承了IPv4的一些特性外,还增加了许多新特性,如“无限”的地址空间,支持安全性和移动性等。预计未来会有越来越多的无线设备接入Internet,移动性成为对互连网的重要期望,因此,移动IPv6作为一种在全球因特网上提供移动功能的方案,将会成为移动通信的首选。而本地节点移动到外地后与家乡网络的通信给通信链路的安全性以及防火墙的包过滤带来了新的议题。本文针对如何保证本地节点移动到外乡链路时与家乡链路通信的透明性,以及所传输数据的安全性问题,设计了一种对防火墙和移动节点之间的通信进行IPSec处理的方法,以及采用这种方法时防火墙对流入和流出的数据包进行过滤的模式,最后提出了实现移动IPv6包过滤的防火墙的系统框架,并在Linux平台上给出了试验方案。基于本方案的防火墙解决了IPv6下移动节点在外地与家乡节点之间的通信穿越防火墙的问题,并保证了移动节点与家乡网络之间通信的机密性,且由于只在防火墙和移动节点之间建立IPSec通道,因此消耗系统资源少,具有较强的实用性。

关键词： IPv6 移动IPv6 IPsec 封装安全净载认证报头安全关联防火墙

Windows平台下基于IPSec的VPN的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Windows平台下基于IPSec的VPN的研究与实现

作者：谢斌红太原理工大学

学位级别：硕士

随着计算机网络技术的高速发展，安全问题已给网络经济造成严重的威胁，如何保护网络的安全特别是通过网络传输的信息的安全，成为人们关注的焦点，因此研究网络信息安全具有很大的现实意义。本论文旨在给出了一种应用与安全相互... 详细信息

随着计算机网络技术的高速发展，安全问题已给网络经济造成严重的威胁，如何保护网络的安全特别是通过网络传输的信息的安全，成为人们关注的焦点，因此研究网络信息安全具有很大的现实意义。本论文旨在给出了一种应用与安全相互独立的透明网络安全体系，从而使应用开发人员无须考虑网络安全问题，将精力全部投入到应用逻辑的开发中，同时，也为现存的大量的无网络安全防范的应用系统注入新的生命力，延长其生存期，这还有利于将安全问题作为一个整体来综合考虑，以形成一套一致的企业级安全策略。由于上层安全协议有应用程序相关性，透明网络安全只能选在网络层实现。本论文根据Internet层的安全协议(RFC2401、RFC2402、RFC2406、RFC2408、RFC2409)，利用加密和认证技术，结合包过滤技术，在主机原有的系统上，实现IPv4的Internet层的安全性(兼容IPv6)，保证主机与主机间的安全通太原理大学硕士研究生学位论文信，建立透明的网络安全体系。论文给出了IP安全系统的理论方案及在内核模式中实现的技术要点，并通过具体的软件设计和编程，实现了IPSec的基本功能，初步达到了预期的透明网络安全的目标，形成了一个实用软件的雏形。

关键词： VPN(虚拟专用网) IP安全安全关联 NDIS中间驱动程序 Windows内核模式 WDM模式

基于IPSEC的VPN系统的研究及IKE协议的改进实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于IPSEC的VPN系统的研究及IKE协议的改进实现

作者：孙瑜太原理工大学

学位级别：硕士

本文主要研究了IPSEC协议族中，用于建立安全关联和密钥管理的协议—IKE协议(Internet Key Exchange protocol)的详细内容、实现细节，以及协议本身的优缺点，同时对IKE协议中的安全性进行分析，并在实现中对安全性的漏洞进行了改进和... 详细信息

本文主要研究了IPSEC协议族中，用于建立安全关联和密钥管理的协议—IKE协议(Internet Key Exchange protocol)的详细内容、实现细节，以及协议本身的优缺点，同时对IKE协议中的安全性进行分析，并在实现中对安全性的漏洞进行了改进和有益的探讨。首先介绍了IPSEC协议。它是针对TCP/IP协议族缺乏安全保证而开发的，通过在IP层实现来解决安全问题。IPSEC可分成两大部分，一部分添加到网络协议栈中，对输入输出的IP报文进行机密性、数据完整性和身份验证方面的处理，本部分是直接实现网络通信安全的协议;另一部分是为了这些安全协议能正常工作而设置的，即为安全协议间进行协商工作建立安全关联和加密、验证密钥，这部分称为密钥管理，由IKE和相关的协议来完成。然后介绍了IKE协议的内容。IKE协议的安全性是整个太原理大学硕士研究生毕业论文 IPSEC协议安全的基础，因为现代密码学中安全的实现不再依靠算法的保密，而是由密钥的机密性来保证的，如果密钥被窃，整个工PSEC协议都将没有安全性可言。工KE协议正是用来产生密钥并保证密钥交换的安全性的协议，它的强安全性必然导致复杂性，因此对IKE协议细节的掌握就格外重要。论文的主要工作首先不仅在实现中体会和把握了IKE协议协商流程与协商参数的复杂性，而且对IKE协议安全性进行了加强并且适当简化了协商流程，安全性改进主要针对拒绝服务攻击、转换载荷攻击和身份泄漏问题。然后对工KE协议实现的各个具体模块进行设计，包括工KE管理界面模块、工KE事件处理模块、协商消息处理模块。并且对采用IKE主模式的数字签名认证方式的关键技术进行了实验，并运用网络截包工具对工KE协商过程和一协商结果进行分析，验证是否达到预期的协商与加密效果。

关键词：安全关联数字签名 IKE IPSEC 密钥交换转换载荷身份保护主模式野蛮模式