论文部分内容阅读
随着无线通信技术的发展,已获授权的用户可以利用PDA智能手机、笔记本电脑等移动设备在任何时间、任何地点都可以实时快捷地访问企业内网资源。为保证信息传送安全性,可以在移动网络中建立VPN(Vitual Private Network)通道对数据加密封装,并使用SDIO(Secure Digital I/O)数字加密卡为VPN通道提供私钥存储、数字签名、加解密等服务。此类公共移动安全接入系统可广泛应用于公安警务查询、税务查询、企业移动应用、移动电子商务、移动电子银行等领域。论文研究了基于GPRS/ CDMA1x公共移动接入系统的VPN通道技术,主要包括以下几个方面的工作:首先研究了PPTP、L2TP、IPSec等VPN技术,详细分析了其工作原理、关键技术及在CDMA/GPRS网络中实现过程。在此基础上,研究了移动VPN的实现技术以及VPN中的AH、ESP等隧道技术。其次结合VPN的安全技术和数字加密卡技术,研究了基于VPN的公共移动安全接入系统体系结构。在此基础上,设计与实现了手机短信的加解密功能,并在DES和3DES等不同算法下测试了手机短信的加解密性能,测试结果达到设计要求。最后研究了SDIO数字加密卡,给出了SDIO数字加密卡系统结构设计与软硬件实现方案,并实现了包括开放接口API函数、以及部分应用程序。对数字加密卡的自动监测和证书的管理功能的测试结果表明达到设计要求。