IPSec技术研究及其在路由器上的实现

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:hnlqlql
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
IPSec (IP Security)是IETF IPSec工作组为在IP层提供通信安全而制定的一套协议。它由安全协议和密钥协商两部分组成。安全协议部分定义通信安全的保护机制;密钥协商部分定义如何为安全协议协商所需的安全参数,以及对通信实体的身份鉴别方法。IPSec可以在各种网络通信设备上实现,例如集成在计算机操作系统中实现,在移动终端上实现等。然而,在路由器上实现IPSec功能模块有着更为重要的意义,这不仅可以保护重要的网络路由数据包及各种网络业务数据包,还可以和其它的VPN技术融合来共同构筑整个IP传输网的安全。在这一研究领域,本文的主要研究成果如下:1.提出了一个IPSec子系统在分布式路由器上的设计方案。该方案严格按照国际标准设计,给出IPSec子系统分别在路由处理单元(RPU)、网络处理器(NPC)和安全处理卡上的处理流程以及SPDB/SADB模块和加密/解密模块的设计方案。2.给出了一个IKE子系统的设计方案。该方案在设计时充分考虑了IKE协议的密钥协商功能,采用此方案实现IKE协议不仅可以为IPSec协商出保护所需的安全参数,还可以为其它安全协议协商出所需的安全参数。
其他文献
数列在高考题中逐步趋向多元化,综合性强,常出现在高考数学的压轴题中,考生应能综合相关知识,灵活解题,更为重要的是快速确定解题策略,善于化归与转化。本文以几道高考题为例
企业级应用是指那些为商业组织、大型企业而创建并部署的解决方案及应用。一个理想的企业级应用系统平台应该具备体系的合理性、灵活性,升级的便捷性和良好的安全性。J2EE(Jav
摘要:核心素养是当前信息时代对人体的自我实现、工作时间和社会生活的新挑战而诞生的新概念。随着我国教育事业的快速发展,“核心素养观”成为了当前我国深化基础教育课程改革的重要理念之一,为我国基础教育的发展提供了坚实的精神动力。数学,是当前我国基础课程的重要学科之一,在数学学科的教学过程中,充分融入“核心素养观”,有利于促进小学数学的教学改革。  关键词:核心素养;小学数学;教学改革  学生发展核心素养
流媒体技术的产生为互联网广大用户提供了方便,也为音频、视频文件的传播提供了便利,但是这种媒体文件也容易被非法的拷贝和分发。这就需要提供一种对媒体文件版权的保护,来保障
以向量为背景研究梯形的相关问题;从几何(勾股定理)、三角函数、向量分解、坐标的视角给出梯形面积的不同求法。 The problem of trapezoid is researched with vectors as
本文指出了数形结合在高中数学中的重要性以及如何培养学生的数形运用的心理定势,并列出几类关于数形运用的典型例题。 This paper points out the importance of combining
摘要:数学是高中阶段最重要的主要学科之一,对提高学生整体学习成绩有巨大的影响,同时高中数学的学习具有复杂性和抽象性,多数学生在学习和把握数学知识的过程中存在较大的困难,学生往往花费大量的时间和精力在学习数学上,得到的成绩却很不理想。随着高中课改的不断推进和深入,高中数学教学更加要求学生学习的独立自主能力,将“导研式教学”应用到高中数学的教学中,改变了学生的学习方式,提高学生学习数学的独立思考能力,
我国教育部门在《大纲》中具体明确了小学体育课程目标,要求在课程过程中不仅要对学生进行体育锻炼,同时也要对其进行卫生教育,是我国小学生在接受教育的同时提高身体机能健
近年来,随着高校教育水平的提升以及新课程标准的全面改革,要求大学体育教学应该更多地注重对学生进行素质化教育,着力于提升学生的创新能力和综合素质。但是从当前大学体育
二十世纪七十年代以来,随着计算机和通信技术的飞速发展,人类进入信息化社会。信息安全已成为人们在现代社会中生存与发展的重要保证。公钥密码学在这样的环境中对信息提供数字