摘要：论文提出了一个基于pf_key的消息通信机制的设计方案。VPN网关可以基于该消息通信机制为不同的通信用户对动态地建立不同的安全通道,从而实现基于IKE的动态密钥管理功能。本中讨论了pf_key的基本原理和消息通信机制的主要设计思想,并给出了应用实例。

摘要：对pf-key的特点进行了分析 ,为了对其应用领域进行扩充 ,设计了一个通用的框架结构用于组包和拆包 ,并对RFC2 36 7中规定的pf-key套接字的交互过程进行了改进 ,使其具有很强的可扩展性和安全性 .实践证明 。

摘要：在研究IP安全体系基础上提出了一种安全网关模型。

摘要：目前,网络上最大的安全风险来自两方面：一方面信息在传输时被窥探或非法修改;另一方面公网对内网的非法访问和攻击。对此的解决措施主要在于加密技术和防火墙技术的应用。VPN（Virtual Private Network）网关就是一种综合以上两种技术的安全措施。VPN通过采用加密、认证、存取控制、协议封装等技术在Internet上构筑安全通道,为处于公共网络两端的内网中的用户建立可信安全连接。文中首先就Linux内核移植与构建进行了重点阐述;然后在分析IKEv2协议基础上,按照协议的＂最小化实现＂规范,提出了总体设计方案,重点设计并实现了pf_key V2协议;最后对系统进行测试,测试结果表明：移植的嵌入式Linux系统运行良好,完全满足VPN网关对系统平台的要求。