当前国内商业银行的竞争愈发激烈,银行网点的迅速扩张与运行成本的降低要求,使银行对无线网络的需求逐渐增强。然而,由于对无线网络安全问题的担忧,使其在银行系统中难以推广应用。而基于密码学基础的IPSec协议是有效解决公用网上IP数据传输安全性的一个有效手段。如何设计构建基于IPSec协议的高效、安全、稳定的VPN系统,正是本文的目的。本文主要以IP安全协议体系IPSec为基础,对虚拟专用网(VPN)这一目前广泛流行的信息安全技术及其实现方案进行深入的研究。论文首先简要介绍了VPN发展背景、VPN应用领域和VPN的关键技术,其次,系统地研究了IPSec的体系结构,重点研究了AH/ESP协议,包括其格式和位置,并给出了相应的数据处理方法,且分析了密钥交换、安全关联数据库和安全策略数据库。最后,本文在考察了当前无线网络技术在银行的应用情况,深入分析了银行对无线网络的特定要求后,针对银行专网迫切需要解决的两个问题:移动用户的身份鉴别和数据传输的安全可靠性,提出了解决措施:一是实现AAA认证服务,来解决身份鉴别问题;二是利用标准IPSec协议构建三层安全用户私网(VPN),实现传输数据的加密和报文的完整。本论文针对传统的有线网络开通周期长、灵活性差、通信成本高、线路不便于管理和维护等不足,采用联通CDMA 2000无线网络,实现了基于IPSec VPN的银行无线网络平台,它在使移动银行、移动办公能便捷、安全、稳定的的无线接入银行网络的同时,保证所传输数据的保密性、可用性、完整性。