ipsec協(xié)議在軟基站平臺(tái)下的應(yīng)用與實(shí)現(xiàn)

《ipsec協(xié)議在軟基站平臺(tái)下的應(yīng)用與實(shí)現(xiàn)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、華中科技大學(xué)碩士學(xué)位論文IPSec協(xié)議在軟基站平臺(tái)下的應(yīng)用與實(shí)現(xiàn)姓名：張毛迪申請(qǐng)學(xué)位級(jí)別：碩士專(zhuān)業(yè)：軟件工程指導(dǎo)教師：吳濤20090501華中科技大學(xué)碩士學(xué)位論文摘要互聯(lián)網(wǎng)的發(fā)展高峰時(shí)期可能已經(jīng)過(guò)了，但是人們對(duì)于互聯(lián)網(wǎng)的依賴(lài)是越來(lái)越緊密，尤其對(duì)網(wǎng)絡(luò)安全的呼聲是越來(lái)越來(lái)高了。為了保證信息在網(wǎng)絡(luò)中傳輸?shù)陌踩耘c可靠性，逐漸形成了基于IP層的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)協(xié)議IPSec，并且在VPN中得到了廣泛的應(yīng)用，IPSec對(duì)于IPv6的支持是必須的。SDR（SoftwareDefinitionRadio）軟件定義無(wú)線電基站平臺(tái)作為中興通訊股份有限

2、公司的基于全I(xiàn)P、兼容多種制式的開(kāi)放性平臺(tái)，是公司未來(lái)通信發(fā)展的主導(dǎo)平臺(tái)，而公司未來(lái)的戰(zhàn)略是轉(zhuǎn)向強(qiáng)攻北美、西歐等一些高端市場(chǎng)，這些高端市場(chǎng)的客戶對(duì)于安全通信是及其敏感的，全球最大的終端設(shè)備運(yùn)營(yíng)商之一T-Mobile已經(jīng)對(duì)公司提出了未來(lái)三年的所有安全需求。因此中興通訊公司開(kāi)始重視平臺(tái)的安全性的研發(fā)。IPSec在SDR軟基站平臺(tái)上的應(yīng)用，可以為通信數(shù)據(jù)提供驗(yàn)證與加密等安全性處理，進(jìn)一步保證一些關(guān)鍵業(yè)務(wù)數(shù)據(jù)的安全性與可靠性，提高SDR平臺(tái)的競(jìng)爭(zhēng)力。從技術(shù)上看，SDR基站平臺(tái)是基于全I(xiàn)P的，IPSec是基于IP層的安全協(xié)議，其重要性顯而

3、易見(jiàn)。根據(jù)SDR軟基站平臺(tái)對(duì)IPSec研發(fā)的需求，介紹一下IPSec系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。首先是SDR與IPSec的概述、系統(tǒng)的研發(fā)背景，以及IPSec系統(tǒng)實(shí)現(xiàn)的技術(shù)基礎(chǔ)，包括IKE、NAT、IPv6、SEC驅(qū)動(dòng)等相關(guān)技術(shù)。其次詳細(xì)描述了對(duì)系統(tǒng)進(jìn)行分析和設(shè)計(jì)的過(guò)程，包括系統(tǒng)的總體結(jié)構(gòu)，系統(tǒng)的功能需求，以及對(duì)外數(shù)據(jù)配置接口模塊、IKE模塊、IKEv2模塊、SAD/SPD模塊、NAT模塊、IPv6模塊的功能設(shè)計(jì)。最后介紹數(shù)據(jù)配置接口與IKE模塊的實(shí)現(xiàn)，配置數(shù)據(jù)包括IKE第一階段的數(shù)據(jù)：重傳次數(shù)以及重傳間隔、用戶ID類(lèi)型、是否支持NAT穿

4、越、支持NAT穿越時(shí)的Keepalive時(shí)間、策略、預(yù)共享密鑰、協(xié)商版本以及協(xié)商模式等；第二階段的配置數(shù)據(jù)：ACL、Trans、PFS群、PFS的保護(hù)級(jí)別、抗重放、時(shí)間生命周期、Map、手工SA等。在滿足功能設(shè)計(jì)的基礎(chǔ)上，通過(guò)測(cè)試分析表明，研究成果和所描述的設(shè)計(jì)思路和實(shí)現(xiàn)方法是合理的、切實(shí)可行的，對(duì)于類(lèi)似的軟件研發(fā)具有一定的參考價(jià)值。關(guān)鍵詞：因特網(wǎng)協(xié)議安全軟件定義無(wú)線電網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)絡(luò)密鑰交換I華中科技大學(xué)碩士學(xué)位論文AbstractMaybe,theInternet’stophasbeengone,buttherelation

5、betweenthepeopleandInternethasbeengettingmoreandmorecloser,especiallythevoicefortheInternetsecurityhasbeengettinghigherandhigher.Inordertokeeptheinformation’ssecurityandreliability,andithasbeenformingtheInternetsecurityprotocolIPSecbasedontheIPlayergradually,whichhas

6、beenapplyinginmanyfileds,IPSecmustsupporttheIPv6.SDR(SoftwareDefinitionRadio)SoftwareBasestationplatformisZTE’sopenplatform,whichisbasedallIPandsupportsthemulti-mode,isZTE’sfuturemainplatform,andZTE’stargetsaresometopmarkets,suchasNorthAmerica&WestEurope,thesecustome

7、rsaresensitiveforinformationsecurity,themainterminationdevicemerchantT-Mobilehasraisedtheallrequirementsforthefuture3years.SoZTEbeginstopaymoreattentiontotheresearchfortheplatform’ssecurity.WiththeIPSec’sapplicationinSDRplatform,itcansupplytheservicesofauthentication

8、andcryptionforthecommunicationdata,furthermore,itcanmakesuresomekeybusinessdata’ssecurityandreliability,improvingthecorporation’sco