面向IPSec的关联数据库结构的研究

在分析IP安全机制、网络密钥交换和安全关联的基础上 ,确定了基于IP安全机制的关联数据库所应包含的基本数据结构 。

OpenBSD下基于IPSec协议的VPN研究与设计

IPSec提供一种对用户透明的IP层安全服务 ,包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成 ,IPSec在OPENBSD下的实现进行了较为详细的研究 ;并对系统的利弊进行了评价。

PF_KEY及其在IPSec中的实现

PF_KEY是一个新的 socket协议族。论文首先给出 PF_KEY的定义和应用背景以及在IPSec体系中的地位，然后对 PF_KEY的消息格式和消息机制进行较为详尽的介绍，最后给出 PF_KEY在本IPSec系统中的具体实现方法。