通过应用虚拟专网技术和移动IP技术了设计一个基于扩频通信系统平台的虚拟专用网络。 　　为了扩频通信系统(cdma)数据网络与IP网的融合，在设计中通过增加cdma网关支持节点，分组数据服务器(PDSN)来连接IP网。而在设计移动VPN时，增加了服务网关支持节点(PCF)，作为不同的cdma节点，该节点执行内部流量的分组路由。 　　为实施信息安全，通过从移动网上的用户归属寄存器(HLR)中获得的信息执行对用户认证之类的各种任务。在设计身份认证过程中，采用了基于挑战握手协议的MD5算法，而在密钥加密算法中采用了公开密钥体制的RSA算法，在信息完整性设计中采用了数字签名技术。 　　为解决链路层及其上层信息安全传输问题，分析了热门的隧道技术。包括网络安全协议，第二层链路传输协议，应用层安全套接字虚拟专网技术。并且在此基础上设计了针对不同应用的三个方案。 　　在基于扩频通信系统的简单IP与第二层链路传输协议组合方案中，因其对传输中的数据并无加密功能，因此还需要与网络安全协议共同使用。在基于扩频通信系统的移动IP与网络安全协议的组合中，移动IP所有流量的路由和管理基于IP安全隧道模式，实现了信息传输的安全与高效。由于目前无线应用协议和互联网浏览广泛地应用，在设计中，将安全套接字虚拟专网(SSLVPN)技术、无线传输安全协议(WTLS)技术相互融合，在网络层增加协议网关，实现移动终端的安全接入虚拟专网，扩展了移动通信的应用领域。 　　由于几种方案各有优势和不足，因此在本课题中，设计一个具体的应用，即联通“园区网”时，将这两种方案结合起来，根据不同的接入模式，采用不同的路由，使得该网更加灵活方便，真正做到可随时随地地安全接入虚拟专网。