CIPE

CIPE(Crypto IP Encapsulation)是一種對IP數據包進行封裝以實現通信雙方安全傳輸的技術,可以套用於包括VPN(Virtual Private Network)在內的許多領域。

特點

目前,IPv6環境下的CIPE還沒有具體的軟體實現,這使得在IPv6環境下進行CIPE基本過程的研究變得很有意 義。 本文將在研究CIPE基本概念與傳輸過程的基礎上,在IPv6環境下利用CIPE技術,實現一個VPN系統,包括:設計了一個典型的CIPE結構,對 CIPE網關的多個功能模組進行具體劃分,通過CIPE網關程式實現數據包的截獲、解封、分析、封裝,以及傳送等功能。 本文是利用Linux作業系統下Netfilter框架中的Libipq API進行數據包截獲程式的設計和Libnet工具實現CIPE的數據包的轉發功能,在IPv6協定環境下完成基於CIPE的網關程式,實現CIPE基本 傳輸過程。 同時,結合linux下的socket網路編程和mysql資料庫,對基於IPv6的VPN移動用戶身份認證系統的基本原理進行了詳細分析和具體實現。