本文论述了校园一卡通平台的安全系统的实现,着重在于使用IPSec技术实现网络层的安全。校园一卡通平台的安全系统,以目前流行的几种信息安全系统的架构为参考,采用网络层安全使用的主要技术IPSec提供数据传输的安全保护功能。 文章主要从理论和实际应用两方面论述了校园一卡通的安全系统的设计与实现。首先从现在流行的几种信息安全系统架构谈起,重点讲述了IPSec(IP Security)技术。IPSec协议是个专门的网络安全协议,VPN(Vertrual Private Network)技术就是这个协议的典型应用之一。IPSec协议本身是一个复杂的协议体系,它以密码学为基础。 然后从校园一卡通的具体实现出发,讲述了校园一卡通使用的安全体系结构以及IPSec在此项目中的具体应用。系统利用Linux的开放源代码的性质,通过系统本身Netfilter防火墙的HOOK机制,把实现的IPSec模块以注册函数的形式与系统内核进行挂接,实现了TCP/IP协议栈与IPSec的无缝整合,并经过对整合后的系统内核进行重编译,实现了一个真实的安全内核,通过这些技术实现在Linux环境下的基于IPSec的VPN网关,对系统的实现在校园网络环境上进行了测试和分析。