L2TP下可信的VPN方案设计与实现

摘要：

提出了一个用CA+对称L2TP路由器的模型,该模型身份认证和密钥由数字证书来完成,而加密和数据完整性认证则由L2TP路由器完成.和现有LAC+LNS的接入方案比较,该方案明确和简化了工作内容,并且解决了L2TP隧道内多路呼叫独立安全的问题.L2TP路由器在考虑了Linux内核的特点后,进行架构的设计来完成数据的处理.试验表明该方案兼顾了安全和性能,提供了一个高速可信的VPN解决办法.

关键词：L2TP、CA、数字证书、IPSec、UDP

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：科技部科技成果重点推广项目HD99-1

在线出版日期：2006-11-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：157-159