基于增强型IKEv2的IPSec VPN网关设计

来源 :计算机应用与软件 | 被引量 : 1次 | 上传用户:cyf1122
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
IKE(Internet Key Exchange)协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,对在IKEv2中使用PKI身份认证进行研究。并针对IKEv2中数据通信的特点,将在线证书状态协议OCSP(Online Certificate Status Protocol)与IKEv2协议结合起来,设计了一个基于PKI身份认证的增强型IKEv2协议,从而有效提高系统
其他文献
提出一种基于DWT(Discrete Wavelet Transformation)与DCT(Discrete Cosine Transformation)相结合的彩色图像自适应灰度级数字水印算法。算法首先将载体图像转入YIQ空间,取Y分量经2级DWT变换后的低频子带进一步作8×8分块DCT变换,根据各子块的AC能量自适应地确定水印嵌入强度。将作为水印的灰度图像在置乱后作4×4分块DCT变换,根据
网络仿真是一种全新的网络规划、设计和分析技术,它能够验证实际方案的有效性和比较多个不同的设计方案,为网络的规划设计提供可靠的定量依据。针对网络仿真中的关键问题—流量仿真与建模,对网络仿真软件OPNET的流量建模机制进行了研究分析,并就网络仿真中Email业务前景流量数学模型的建立做了研究,最后基于OPNET平台对仿真模型进行了仿真验证。
目的 探讨治疗老年人面部脂溢性角化症的适当方法.方法 应用局部皮瓣(包括斧型、三叶型、皮下蒂皮瓣等)修复切除脂溢性角化后所致皮肤缺损12例(直径7mm~15mm).结果 本组12例,
提出一种基于奇偶量化的彩色图像小波域的数字水印算法。首先对水印图像进行置乱处理,然后对图像进行翻转,最后利用混沌系统产生的混沌序列对水印进行加密。水印嵌入时,采用小波变换并利用奇偶量化规则将加密后的水印嵌入到载体图像蓝色分量最深层的四个子带中。水印提取时,不需要原始图像的参与,实现了盲提取。仿真实验和性能分析表明,该算法有很好的不可见性和鲁棒性,可以有效地抵抗JPEG压缩、噪声、剪切等攻击。
目的寻找一种快递高效分离组织工程化皮肤种子细胞-皮肤干细胞的方法。方法取成人手术切除之包皮,利用I型胶原酶结合胰蛋白酶消化法,快速分离表皮干细胞,并对其进行鉴定及相
介绍了一种基于虚拟仪器技术的角度传感器检测系统开发的开放实验设计方案,分析了线性角度传感器的电器特性,阐述了实验的详细设计方法。该开放实验可由学生根据企业需求来设计开发,并已经应用于角度传感器的工业生产及应用检测中,该虚拟系统具有运行稳定、价格低廉和使用便捷等特点。
为了能够有效提取邮件样本集的特征及提高垃圾邮件过滤系统的性能,介绍基于N-Gram的切分算法及语言模型,在其基础上,提出了一种改进的N-Gram切分算法,给出了一种结合N-Gram语言模型的贝叶斯过滤模型。实验结果表明,提出的方法有效地提高了垃圾邮件过滤的性能。
以企业级IT架构为着眼点,对基于SOA的统一流程引擎的安全问题进行研究。对网络、服务、应用等多个层面的安全问题全面分析,提出了NSA模型。该模型实现了多层次的安全防御架构,能与企业级IT架构能够很好的结合。通过在金融系统的统一流程引擎建设中的实践,对模型进行了验证,并在模型中引入改良的智能神经网络结构,优化入侵检测的效能。
在现代生命科学研究事业中,实验动物是不可缺少的重要因素.所谓现代科学研究的必要条件"AEIR"中,A是Animal、E是Equipment、Ⅰ是Information、R是Reagent,实验动物居于首位,
分析BP算法的缺点,并结合遗传算法和粗糙集理论构造出一种基于Rough-GA-BP的文本分类方法。该方法通过基于粗糙集理论的数据约简方法对文本输入向量进行数据约简,通过遗传算法对BP算法初始输入进行搜索和优化。实验表明,该方法相对于传统的BP算法,节省了存储空间,缩短了算法学习时间,增加了网络的泛化能力,解决了传统BP算法容易陷入局部极小的问题,提高了分类准确率。