IPSec-VPN中应用PKI的研究和实现方案  

An Approach of Applying PKI to Secure IPsec VPN

作　　者：田庆[1] 吕志民[1] 蔡弘亮[1] 

机构地区：[1]中山大学电子与通信工程系,广州510275

出　　处：《中山大学研究生学刊（自然科学与医学版）》2004年第2期63-69,共7页Journal of the Graduates Sun YAT-SEN University(Natural Sciences.Medicine)

摘　　要：本文分析了 PKI 和 IPSec 的技术特点,提出将 PKI 身份认证技术应用到IPSec-VPN 通信中,加强了通讯过程的身份验证和角色属性的控制,解决了IPSec-VPN 在大规模网络或者众多用户时的安全缺陷;另外还引入了 PKI 代理网关,简化了 IPSec-VPN 网关的设计。Based on analysis of IPSec and PKI,this paper gives a scheme of applying PIG into IPSec-VPN to strengthen identity authentication and role access control thus makes VPN more secure especially when we have many users in extensive network;on the othe hand,this paper propnses the concept of PKI agent gateway to predigest the design of IPSec-VPN gateway.

关 键 词：IP安全协议 公钥基础设施 虚拟专用网 数字证书 属性证书 PKI IPSEC 身份认证 

分 类 号：TN918[电子电信—通信与信息系统]