基于QKD和IPSec技术的新型虚拟专用网模型  

New Model of Virtual Private Network with QKD and IPSec

作　　者：章宗东[1] 曾贵华[1] 

机构地区：[1]上海交通大学电子工程系,上海200030

出　　处：《计算机工程》2005年第19期141-143,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60102001);高等学校博士学科点专项科研基金资助项目

摘　　要：以传统TCP/IP体系结构为基础,提出了融入量子密钥分配协议和IPSec安全协议的新型TCP/IP体系结构,并分析了该体系结构中各层的主要作用;在此基础上研究了如何把量子密钥分配协议融入现实生活中的日益发展的虚拟专用网络中,同时分析了这种融合所存在的问题,并针对这些问题提出了一些改进措施;最后分析了实用化量子密钥分配协议的组网技术并指出它的实用前景。This paper advances a new TCP/IP system architecture with QKD and IPSec, and discusses how to create and implement virtual private network with the new system architecture. It also points out certain drawbacks in realistic virtual private network and how to mitigate them and finally gives an outlook on the perspectives of the new system architecture.

关 键 词：虚拟专用网络 TCP/IP体系结构 量子密钥分配协议 IPSEC安全协议 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]