| 基于PKI的IPsec-VPN安全网关设计和研究 |
| |
| 引用本文： | 黄宪,陆建德.基于PKI的IPsec-VPN安全网关设计和研究[J].微机发展,2005,15(5):21-23,27. |
| |
| 作者姓名： | 黄宪 陆建德 |
| |
| 作者单位： | 苏州大学计算机科学与技术学院 江苏苏州215006
(黄宪)，苏州大学计算机科学与技术学院 江苏苏州215006(陆建德) |
| |
| 基金项目： | 江苏省自然科学基金资助项目(BK2004039) |
| |
| 摘 要： | 部署大型VPN网络的同时也意味着复杂度的增加，只有建立了有效的身份认证和授权机制才能有效地解决这个难题。文中阐述了如何在IPsec-VPN中将PKI证书机制同VPN安全技术结合起来，实现强身份认证和访问控制机制。基于PKI数字证书的身份认证具有良好的安全性和可扩展性、可部署性，对于大型VPN网络，采用PKI证书认证机制作为身份认证技术可能是惟一的选择。
|
| 关 键 词： | 虚拟专用网 公钥基础设施 证书 |
| 文章编号： | 1005-3751(2005)05-0021-03 |
Research on IPsec-VPN Security Gateway Based on PKI |
| |
| HUANG Xian,LU Jian-de.Research on IPsec-VPN Security Gateway Based on PKI[J].Microcomputer Development,2005,15(5):21-23,27. |
| |
| Authors: | HUANG Xian LU Jian-de |
| |
| Abstract: | Large-scale deployment of virtual private network means the added complexity.It can to solve the problem only by setting up powerful and efficient authentication and authorization policies.In this essay,how to use PKI certificates to realize authentication and authorization mechanism in VPN is presented.The authentication based on PKI digital certificates has good security,easy to extend and deploy,especially for large-scale VPN,this may be the only choice. |
| |
| Keywords: | VPN PKI certificate |
| 本文献已被 CNKI 维普 等数据库收录！ |
|
