文献类型：期刊文章

作　　者：李兆斌[1] 刘丹丹[1] 黄鑫[1] 曹浩[1]

机构地区：[1]北京电子科技学院通信工程系,北京100070

出　　处：《信息网络安全》

基　　金：北京市自然科学基金[416307]

年　　份：2016

期　　号：11

起止页码：19-27

语　　种：中文

收录情况：JST、RCCSE、ZGKJHX、普通刊

摘　　要：为了解决电子政务系统移动终端安全接入问题,文章设计并实现了一个面向移动终端的安全接入设备。该设备基于IPSecVPN技术,主要实现通信隧道的建立、通信双方身份认证、保障数据的机密性和完整性等功能。文章基于Strongswan软件框架的再开发技术完成系统各个模块的功能。密码算法作为设备安全设计的核心,现在通用的密码算法已经不能满足信息安全需求,使用国密算法标准成为设备的必然选择。Strongswan只提供了国际通用算法,因此有必要使用硬件密码卡来实现设备对国密算法的支持。通过修改Strongswan的算法库和策略库将国密算法注册到Strongswan中,同时对其功能模块进行设计改进,最终实现一个基于国密算法的安全接入设备。文章最后搭建测试环境验证了系统的可行性。

关 键 词：IPSECVPN 电子政务系统 国密算法  硬件密码卡  

分 类 号：TP309]