随着Internet的快速普及，越来越多的政府、企业等希望在网上开展工作。由于Internet网的安全性很脆弱，虚拟专用网(Virtual Private Network)应运而生。VPN技术是在开放的网络上实现专用信息传输的一种网络安全技术。随着互联网，电子商务和电子政务的快速发展，VPN必将成为未来网络发展的一个重要方向。 本文首先介绍了虚拟专用网的基本概念以及相关实现技术。接着全面描述了网络层安全协议集IPSec的重要组成部分，包括认证头、封装安全载荷和因特网密钥交换协议。接下来介绍了IPSec VPN用到的安全关联，安全策略以及用户层和内核态的通信机制。最后在此基础上详细论述了本文作者设计的基于IPSec的VPN的实现。其中包括以下几个方面：基于动态口令认证的IKE协议，改进的用户层和内核态通信机制，以及VPN的网络通信流程。 本文主要研究基于动态口令认证的密钥交换协议，该协议既能保证VPN的认证安全，又能保证VPN的传输安全。同时，本文改进了用户层和内核态的通信机制，实现了VPN的基本网络流程。 本文的目的是在不借助公钥基础设施的情况下，利用动态口令实现安全认证和传输的一个基本的VPN系统。利用此VPN系统，使用者可以方便而安全地登录VPN和进行内网资源访问。