摘要：IKE协议是IPSec协议簇的重要组成部分,是IPSec VPN安全传输的先决条件和保证。新版IKE即ikev2自提出以来就备受业界关注。在研究ikev2协议的基础上,将公钥基础设施PKI体系引入其中,并针对ikev2中数据通信的特点,将在线证书状态协议OCSP与ikev2协议结合起来,设计了一个基于PKI/OCSP的改进型ikev2协议,从而提高了IPsec VPN系统的运行效率和安全性。

摘要：无线自组网络没有专门的密钥管理协议,其安全性一直备受关注。ikev2是目前IP网络中使用最广泛的密钥管理协议,但它不是专门为无线网络环境设计的。文章根据ikev2使用的认证方法的不同提出了两个改进协议。这两个协议都使用无线自组网络认证方法—MANA证书来认证响应者,从而减少密码算法计算量,让ikev2为无线自组网提供密钥管理服务。

摘要：通过对比因特网密钥交换协议ikev2与IKE的不同之处,分析研究了ikev2在实现复杂度,降低延迟方面的优越性。简要介绍了ikev2的消息交换,各种密钥的生成过程,并提出了一种基于安全协处理器硬件加速功能的ikev2的设计和实现方案,它在计算各类密钥,会话消息的加解密,完整性校验等方面具有较快的处理速度。

摘要：本文根据ikev2密钥交换机制的特点,设计了实现ikev2的框架结构和模块构成;通过建立交换状态与消息操作之间的转换关系,确定了消息处理的步骤和密钥交换的流程;并对各个功能模块的具体实现给出了详细的阐述。

摘要：ikev2作为IKE的替代者极大地增强了IPSec VPN网关之间隧道建立过程的安全性。但ikev2和IKE一样都不能在动态IP环境下进行密钥交换。介绍了ikev2的协商过程,在此基础上讨论了文中提出的动态IP环境下ikev2扩展方案的设计与改进。经过改进的扩展方案可以很好地适应动态IP环境下的协商过程,扩大了ikev2的应用范围。

摘要：IKE(Internet Key Exchange)协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证。在研究ikev2协议的基础上,将公钥基础设施PKI体系引入其中,对在ikev2中使用PKI身份认证进行研究。并针对ikev2中数据通信的特点,将在线证书状态协议OCSP(Online Certificate Status Protocol)与ikev2协议结合起来,设计了一个基于PKI身份认证的增强型ikev2协议,从而有效提高系统的效率和部署的可扩展性。最后给出了一个基于Linux2.6内核的IPSec-VPN设计方案。

摘要：目前,网络上最大的安全风险来自两方面：一方面信息在传输时被窥探或非法修改;另一方面公网对内网的非法访问和攻击。对此的解决措施主要在于加密技术和防火墙技术的应用。VPN（Virtual Private Network）网关就是一种综合以上两种技术的安全措施。VPN通过采用加密、认证、存取控制、协议封装等技术在Internet上构筑安全通道,为处于公共网络两端的内网中的用户建立可信安全连接。文中首先就Linux内核移植与构建进行了重点阐述;然后在分析ikev2协议基础上,按照协议的＂最小化实现＂规范,提出了总体设计方案,重点设计并实现了PF_KEY V2协议;最后对系统进行测试,测试结果表明：移植的嵌入式Linux系统运行良好,完全满足VPN网关对系统平台的要求。

摘要：针对IPSec协议与NAT技术的不兼容性,研究了几种现有的解决方案,论述了UDP封装IPSec应用于ikev2的解决方案,分析了方案存在的安全隐患,提出了改进措施,并对改进后的方案在解决IPSec与NAT协同工作方面进行了分析描述。

摘要：LDAP协议是Internet快速目录数据查询访问的重要协议。IPSecVPN网关在IKE交互中用证书对IPSec对等实体(远程用户、远程VPN网关)进行身份认证建立安全关联。为了提高实用性和查找效率,本文将LDAP引入IPSecVPN网关的设计中,证书及证书撤销列表存放采用本地和LDAP服务器相结合的设计,以本地优先的原则。所做的相应设计减轻了网关和LDAP服务器的通信负担,显著地提高网关对证书的处理效率,加快了认证速度。