随着Internet技术的广泛应用,网络信息安全变得越来越重要。VPN通过利用现有的Internet等公用通信设施,建立一个安全通道,进而构建一个虚拟专用网络,既能实现安全性又能节省成本。在VPN中,对通过公共互联网络传递的数据必须经过加密,从而确保网络上非法的用户无法读取该信息。密码技术是VPN网络安全的核心技术之一。加密的有效性在很大程度上取决于所采用的密码算法。IPSec是VPN结构中应用最多的协议族。IPSec协议中要求强制实现的密码算法已不能满足人们的安全需求。因此,对IPSec VPN中加密算法进行研究有着重要的意义。 本文基于新一代分组加密标准AES和高强度的椭圆曲线密码体制ECC研究增强IPSec VPN数据安全性的改进加密算法,所做的主要研究工作如下: (1) 概要分析密码学的基础理论。首先阐述密码学的相关概念,然后对传统密码技术和现代的对称密码算法与非对称密码算法及其安全性进行分析; (2) 研究探讨新一代分组加密标准AES,阐述其设计原理,详细讨论其抗攻击性,并对AES与DES在执行性能和安全性能上进行比较分析; (3) 研究探讨椭圆曲线加密体制ECC,阐述实现该算法的数学基础,探讨ECC加密体制的设计原理,并对ECC的安全性能和执行效率进行比较分析; (4) 基于上述两种算法提出改进的混合加密算法,研究讨论该混合加密算法实现机制,并设计模拟的安全协议,在C/C++平台下进行混合加密算法的仿真实现,最后通过系统安全性分析和性能测试分析该算法的抗攻击性和执行效能。 研究结果表明:基于AES和ECC的混和加密算法比传统的DES算法具有更高的安全性和执行性能,可有效的增强VPN的数据安全性。