IPSec在银行无线网络中的应用研究

论文摘要

当前国内商业银行的竞争愈发激烈,银行网点的迅速扩张与运行成本的降低要求,使银行对无线网络的需求逐渐增强。然而,由于对无线网络安全问题的担忧,使其在银行系统中难以推广应用。而基于密码学基础的IPSec协议是有效解决公用网上IP数据传输安全性的一个有效手段。如何设计构建基于IPSec协议的高效、安全、稳定的VPN系统,正是本文的目的。本文主要以IP安全协议体系IPSec为基础,对虚拟专用网(VPN)这一目前广泛流行的信息安全技术及其实现方案进行深入的研究。论文首先简要介绍了VPN发展背景、VPN应用领域和VPN的关键技术,其次,系统地研究了IPSec的体系结构,重点研究了AH/ESP协议,包括其格式和位置,并给出了相应的数据处理方法,且分析了密钥交换、安全关联数据库和安全策略数据库。最后,本文在考察了当前无线网络技术在银行的应用情况,深入分析了银行对无线网络的特定要求后,针对银行专网迫切需要解决的两个问题:移动用户的身份鉴别和数据传输的安全可靠性,提出了解决措施:一是实现AAA认证服务,来解决身份鉴别问题;二是利用标准IPSec协议构建三层安全用户私网(VPN),实现传输数据的加密和报文的完整。本论文针对传统的有线网络开通周期长、灵活性差、通信成本高、线路不便于管理和维护等不足,采用联通CDMA 2000无线网络,实现了基于IPSec VPN的银行无线网络平台,它在使移动银行、移动办公能便捷、安全、稳定的的无线接入银行网络的同时,保证所传输数据的保密性、可用性、完整性。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 研究背景及意义
• 1.2 无线数据网络的应用现状
• 1.3 IPSec 的国内外研究现状
• 1.4 本文主要的工作
• 1.5 本章小结
• 2 IPSec VPN 体系结构
• 2.1 现代密码学
• 2.2 VPN 技术
• 2.3 VPN 关键技术
• 2.4 IPSec 协议
• 2.4.1 AH 协议
• 2.4.2 ESP 协议
• 2.4.3 IPSec 的操作模式
• 2.4.4 安全关联（SA）
• 2.4.5 安全数据库
• 2.4.6 IPSec 对进出包的处理
• 2.4.7 IKEv2 协议
• 2.5 本章小结
• 3 银行无线网络方案分析与设计
• 3.1 技术选型说明
• 3.1.1 无线技术选型
• 3.1.2 VPN 技术选型
• 3.1.3 AAA 认证技术选型
• 3.2 方案设计
• 3.2.1 方案部署简图
• 3.2.2 系统主要构成
• 3.2.3 L2TP VPDN 实现过程
• 3.2.4 VPN 安全应用部署
• 3.2.5 安全配置说明
• 3.2.6 安全应用流程说明
• 3.3 无线专网安全性分析
• 3.3.1 CDMA 无线网络的安全性分析
• 3.3.2 PPP 拨入认证安全性分析
• 3.3.3 信息安全问题
• 3.4 本章小结
• 4 DPD 协议的研究与实现
• 4.1 IKE 重新协商的问题
• 4.2 传统状态检测方法的不足
• 4.3 DPD 协议原理
• 4.4 DPD 在 IPSec VPN 中的设计与实现
• 4.4.1 发起DPD 检测
• 4.4.2 DPD 响应方处理
• 4.4.3 DPD 超时处理
• 4.5 DPD 性能分析
• 4.6 DPD 模块功能实现
• 4.7 本章小结
• 5 结论与展望
• 5.1 结论
• 5.2 展望
• 致谢
• 参考文献
• 附录