PKI在虚拟专用网络中的应用  

Application of PKI in Virtual Private Network

作　　者：张小波[1] 程良伦[1] 

机构地区：[1]广东工业大学自动化学院,广州510006

出　　处：《计算机工程》2011年第15期113-115,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60673132);国家自然科学基金广东省联合基金资助重点项目(U0935002);广东省自然科学基金资助项目(8351009001000002;07117421);广东省重大科技专项基金资助项目(2009A080207008);广东工业大学青年基金资助项目(405095245)

摘　　要：虚拟专用网络(VPN)中的IPSec协议不能解决通信各方的身份认证问题。为此,在VPN中引入PKI认证技术,描述PKI在VPN中的应用,包括身份认证、密钥管理和访问控制3个方面,给出PKI在VPN中的配置模型与功能模型,并对VPN用户数字签名的实现过程进行分析。IPSec protocol in Virtual Private Network（VPN） can＇t validate the user＇s identification by its weak identity authentication. This paper introduces the Public Key Infrastructure（PKI） technology into VPN, describes the application of PKI in VPN, including identity authentication, key management, access control. It gives the configuration model and function model of PKI, and analyzes the implementation of VPN user＇s digital signature.

关 键 词：虚拟专用网络 公开密钥基础设施 IPSEC协议 数字签名 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]