目前，虚拟专用网VPN广泛应用于在企业各子网互联以及远程用户接入企业内网，通过建立一条虚拟的专用隧道，进行安全、快捷的加密通信。但是，随着VPN的日益流行，针对VPN技术的分析和网络攻击也越来越多，层出不穷。而目前主流的VPN技术还不尽完善，存在一些安全隐患，这也给攻击者带来了可乘之机，如何有效地抵抗各种网络攻击，保障VPN自身的安全性成为一个日益严峻的问题。 公钥基础设施PKI可以提供高强度的身份认证、鉴别、不可否认性等安全服务，在网络安全中得到了广泛的应用。一个自然的想法是将PKI机制和VPN技术结合，采用PKI对VPN实体进行认证、鉴别，以达到更好的安全性。 就子网互联VPN场合，本文对IKE协商的四种认证方式的安全性进行了全面的分析和比较，并指出了基于PKI的认证方式的优势和改进措施。在远程接入VPN中，利用PKI对远程用户进行鉴别，继而进行访问控制。最后，构建了一个适用于VPN的PKI系统，实现了通信一方地址未知的采用数字签名认证方式的眦协商，和采用基于PKI的双向认证EAPTLs、访问控制的PPTP VPN两种情形。