论文部分内容阅读
随着计算机网络在各个领域应用的广泛和深入，网络安全也就成为了人们无法回避的问题，近年来越来越多的黑客事件不仅给我们造成了巨大的经济损失，它同时也在心理上逐渐催跨人们对计算机网络的信心。所以，让我们的网络更安全，这不只是人们美好的愿望，它更是关系到计算机网络发展前景的至关重要的问题。 今天，Internet是全球使用最广泛的计算机网络，TCP／IP协议簇则是Internet采用的核心网络通信协议，由于TCP／IP协议簇本身缺乏可靠的安全机制以及Internet的开放性，今天的网络安全问题就显得日益突出。IPSec正是为提高TCP／IP的安全性而设计的，它为IP及其上层协议提供安全保证，它提供了诸如：访问控制、无连接数据报完整性验证、数据报始发方验证、防重放攻击、数据保密和有限的流量保密等安全服务，是一个有着广泛应用前景的网络安全标准。本文所提出的新一代网络安全体制就是建立在IPSec体系基础上的，在本文的撰写过程中，我主要进行了如下一些工作： 1 深入分析了由TCP／IP协议栈本身带来的安全问题、当前主要的网络攻击方法以及常采用的防范对策； 2 研究了IPSec标准的总体结构、主要安全协议、应用场合以及其工作机制； 3 研究了当前常用的各种数据加／解密机制以及密码算法，深入分析了它们各自的特性和具体的使用方式； 4 阅读了大量关于混沌密码的文献资料，了解目前混沌密码的研究动态和成果，研究混沌密码体制的工作机理，然后利用VC++6.0作为开发平台对一类混沌密码体制进行了实现，并为它编写测试代码评估其性能。