赖宇阳， 徐平江， 房超， 唐晓柯， 张海峰， 杜君（南方电网科学研究院有限责任公司，广东广州50080；北京智芯微电子科技有限公司，北京009）

一种高安全的网络数据传输实现*

赖宇阳1， 徐平江2， 房超2， 唐晓柯2， 张海峰2， 杜君2
（1南方电网科学研究院有限责任公司，广东广州510080；2北京智芯微电子科技有限公司，北京100192）

本文提出了一种基于L2TP协议的VPN实现方法。该方法首先建立L2TP的通道和会话连接，然后在L2TP连接上建立PPP通道，通过PPP协议验证用户合法性并动态的为其分配IP地址，利用可信计算单元对数据源进行加密后传输。这种方法保证了用户数据在互联网的可靠传输。

L2TP；PPP协议；可信计算

［Abstract］A VPN implementation based on L2TP protocol is proposed.In this implementation，the channels of L2TP and session connection are firstly established，then the PPP channel is built up on the L2TP connection，and via this PPP protocol，the user's validity is authenticated and the IP address dynamically allocated to the user.User data is encrypted for transmission by trusted computing unit.This method could ensure the reliable transmission of user data in the Internet.

［Key words］L2TP；PPP protocol；trusted computing

0 引言

随着互联网技术的蓬勃发展，网络在社会生活中的重要作用日渐显现。通过广泛的使用网络，给人们的生活带来了很大的方便。

然而事情总是有利有弊，随着网络技术的普遍应用在网络上传输数据的安全性成为网络发展需要重点考虑的问题。为了避免将数据在公网上传输，学校、企业等社会团体会建设内部的局域网并通过防火墙和公网隔离。然而对于一些大型企业，在不同城市有很多分支机构。如果都要通过内网通信，则成本巨大难以实现。如果企业员工在外地出差，想异地访问企业内网则更加困难。

面对这样的需求，需要一种可以借助互联网访问局域网的方法，既可以利用互联网的便利性，又可以实现局域网的安全性。在这种背景下VPN技术应运而生。

VPN（Virtual Private Network）虚拟私有网络是通过各种隧道技术在IP族协议上实现的。……