基于IPSec的虚拟专用网络密钥交换实现及其安全分析

摘要：

本文研究了基于IPSec结构的虚拟专用网密钥交换的基本概念和原理,详细地阐述了通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制,给出了基于Linux系统的客户机/服务器VPN密钥交换的软件实现,对其安全特性作出了分析,指出其具有抗服务拒绝攻击、抗中间人攻击、抗连接插入攻击和防止窃听等安全性能,最后对今后研究发展的方向作了进一步的展望.

关键词：虚拟专用网、IP安全协议、因特网密钥交换

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技攻关项目2000-A32-12

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：551-557