本文關(guān)鍵詞：基于Ecc的OPENVPN安全通信設(shè)計(jì)與實(shí)現(xiàn)研究

  更多相關(guān)文章： 信息安全 OpenVPN 隧道 ECC加密

【摘要】：信息安全是當(dāng)今社會(huì)一個(gè)不容忽視的問題,依托于網(wǎng)絡(luò)媒介信息安全傳輸系統(tǒng)的研究,已成為信息安全領(lǐng)域中的重中之重。保障信息安全的技術(shù)手段主要可以分為兩類：一類是信息隔離技術(shù),用戶在開放的網(wǎng)絡(luò)環(huán)境中搭建一條專屬于自己的私有網(wǎng)絡(luò)隧道,信息在與外界網(wǎng)絡(luò)環(huán)境隔離開的隧道內(nèi)傳輸,保障信息安全；另一類是信息加密技術(shù),信息在進(jìn)入傳輸系統(tǒng)之前,通過一定的技術(shù)手段把要傳輸?shù)拿魑男畔⑥D(zhuǎn)變?yōu)槊芪男畔?當(dāng)密文信息被接收者收到后,再恢復(fù)為原明文信息的過程。信息加密技術(shù)的出現(xiàn)使用戶能夠在各種網(wǎng)絡(luò)環(huán)境下對(duì)敏感數(shù)據(jù)進(jìn)行加密保護(hù)。尤其是具有開發(fā)周期短、維護(hù)簡(jiǎn)單等優(yōu)點(diǎn)的軟件加密技術(shù)越來越成熟,使得加密技術(shù)的應(yīng)用越來越趨于產(chǎn)品化。本文通過對(duì)信息隔離技術(shù)和信息加密技術(shù)的分析研究,采用開源的OpenVPN隧道技術(shù)搭建起一條私有信息通道,然后在OpenVPN網(wǎng)絡(luò)框架下實(shí)現(xiàn)數(shù)據(jù)信息的ECC加密,最大程度保證信息的安全。本文的主要工作如下：第一,從用戶需求出發(fā),結(jié)合現(xiàn)有的網(wǎng)絡(luò)設(shè)備設(shè)計(jì)出一個(gè)滿足預(yù)期目標(biāo)的網(wǎng)絡(luò)拓?fù)?完成基于OpenVPN網(wǎng)絡(luò)框架的信息安全加密傳輸系統(tǒng)部署。第二,在信息安全加密傳輸系統(tǒng)框架的基礎(chǔ)上,通過對(duì)OpenVPN技術(shù)的加密體制進(jìn)行分析,得出ECC加密算法比其默認(rèn)的RSA加密算法性能更優(yōu)、效率更高,且更適合項(xiàng)目功能實(shí)現(xiàn)的結(jié)論。實(shí)現(xiàn)在OpenSSL加密協(xié)議庫(kù)中運(yùn)用ECC對(duì)RSA進(jìn)行替換,完成ECC在通信系統(tǒng)中的驗(yàn)證過程。第三,通過之前的工作,我們成功的完成了一套可應(yīng)用于Android智能終端的信息安全加密傳輸系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)過程。完成SIP服務(wù)器的部署以及SIP客戶端的配置,實(shí)現(xiàn)基于OpenVPN安全框架下的SIP通信系統(tǒng)建立和應(yīng)用。第四,為了驗(yàn)證文中論及安全通信系統(tǒng)實(shí)用性,我們對(duì)該系統(tǒng)在可用性和安全性等方面進(jìn)行測(cè)試。通過測(cè)試得出,系統(tǒng)的網(wǎng)絡(luò)性能、信息交換以及安全加密等功能都達(dá)到了預(yù)期的要求。本文研究的內(nèi)容屬于信息安全方面的實(shí)用性研究,探討信息安全加密傳輸系統(tǒng)在實(shí)際需求中可用性和安全性的特點(diǎn)。設(shè)計(jì)并實(shí)現(xiàn)了基于OpenVPN框架ECC加密的信息安全加密傳輸系統(tǒng),該系統(tǒng)在測(cè)試以及實(shí)際使用過程中都取得了很好的效果。
【關(guān)鍵詞】：信息安全 OpenVPN 隧道 ECC加密
【學(xué)位授予單位】：昆明理工大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類號(hào)】：TN918.4
【目錄】：

• 摘要5-7
• Abstract7-12
• 第一章 緒論12-26
• 1.1 研究背景及研究意義12-14
• 1.2 加密通信技術(shù)概述14-15
• 1.3 加密算法介紹15-21
• 1.3.1 加密技術(shù)16-18
• 1.3.2 加密算法對(duì)比分析18-19
• 1.3.3 ECC加密算法概述19-21
• 1.4 VPN介紹21-23
• 1.5 論文研究?jī)?nèi)容和組織結(jié)構(gòu)23-24
• 1.6 本章小結(jié)24-26
• 第二章 系統(tǒng)框架及OpenVPN技術(shù)26-36
• 2.1 安全通信系統(tǒng)框架介紹26-27
• 2.2 OpenVPN技術(shù)27-31
• 2.2.1 OpenVPN技術(shù)分析27-29
• 2.2.2 OpenSSL在OpenVPN加密系統(tǒng)中的功能29-31
• 2.3 OpenVPN網(wǎng)絡(luò)特性31-32
• 2.4 OpenVPN安全策略32-33
• 2.5 本章小結(jié)33-36
• 第三章 Android智能手機(jī)OpenVPN的ECC加密實(shí)現(xiàn)36-60
• 3.1 設(shè)計(jì)背景37
• 3.2 ECC加密方法37-44
• 3.2.1 ECC算法概念37-38
• 3.2.2 ECC加密算法分析38-42
• 3.2.3 ECC算法軟件實(shí)現(xiàn)42-44
• 3.3 實(shí)驗(yàn)環(huán)境及軟件編譯44-47
• 3.3.1 實(shí)驗(yàn)硬件設(shè)備44
• 3.3.2 實(shí)驗(yàn)軟件平臺(tái)44-45
• 3.3.3 開發(fā)語(yǔ)言及開發(fā)工具庫(kù)45-46
• 3.3.4 OpenVPN Android客戶端的編譯46-47
• 3.4 基于ECC的OpenVPN加密通道實(shí)現(xiàn)47-58
• 3.4.1 OpenVPN中ECC加密算法的嵌入47-50
• 3.4.2 創(chuàng)建證書50-54
• 3.4.3 通道的實(shí)現(xiàn)54-58
• 3.5 OpenVPN的ECC加密驗(yàn)證58
• 3.6 本章小結(jié)58-60
• 第四章 OpenVPN下SIP的應(yīng)用與實(shí)現(xiàn)60-72
• 4.1 SIP的概念60-61
• 4.2 OpenSIPS實(shí)現(xiàn)SIP服務(wù)61-68
• 4.2.1 OpenSIpS系統(tǒng)構(gòu)架62-63
• 4.2.2 OpenSIpS部署63-68
• 4.3 SIP電話的實(shí)現(xiàn)68-71
• 4.4 本章小結(jié)71-72
• 第五章 公網(wǎng)環(huán)境下系統(tǒng)可用性與安全性評(píng)估72-80
• 5.1 測(cè)試方法介紹72-73
• 5.2 網(wǎng)絡(luò)測(cè)試73-75
• 5.2.1 同一運(yùn)營(yíng)商網(wǎng)絡(luò)連通性測(cè)試73-74
• 5.2.2 不同運(yùn)營(yíng)商之間系統(tǒng)網(wǎng)絡(luò)可用性測(cè)試74-75
• 5.3 加密測(cè)試75-79
• 5.4 本章小結(jié)79-80
• 第六章 總結(jié)與展望80-84
• 6.1 全文工作總結(jié)80-81
• 6.2 對(duì)未來工作的展望81-84
• 致謝84-86
• 參考文獻(xiàn)86-90
• 附錄A 攻讀學(xué)位期間發(fā)表論文目錄90-92
• 附件B 攻讀學(xué)位期間參與的研究工作92-94
• 附件C OpenSSL文件內(nèi)容94-96

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前3條

1 金寧;張道遠(yuǎn);高建橋;王趙峰;;對(duì)稱密碼和非對(duì)稱密碼算法在無線傳感器網(wǎng)絡(luò)中應(yīng)用研究[J];傳感技術(shù)學(xué)報(bào);2011年06期

2 胡靜;;淺析黑盒測(cè)試與白盒測(cè)試[J];衡水學(xué)院學(xué)報(bào);2008年01期

3 林月釵;;OpenVPN技術(shù)在遠(yuǎn)程安全訪問圖書館信息資源中的應(yīng)用[J];福建工程學(xué)院學(xué)報(bào);2007年03期

，

本文編號(hào)：935593