IPv6以其充足的地址空间和固有的安全特性等特点,将成为Internet的标准网络协议。本文主要针对IPv6的安全技术进行研究,并予以实现。首先对IPv6的新特性,如IPv6地址表示方法、IPv6报头、过渡技术等进行介绍与分析。重点对IPSec工作原理,IPSec各组成部分,如AH、ESP、安全联盟(SA)、安全策略数据库(SPD)、安全联盟数据库(SAD)以及Internet密钥交换(IKE)进行分析与研究,并编程实现相关认证算法SHA、HMAC_SHA和加密算法DES、3DES。设计并实现IPSec协议的中央处理器、策略模块、AH与ESP处理模块、包输入/输出模块、认证与加密模块五部分。对IPv6环境下FTP命令与工作模式进行分析与研究,实现FTP在IPv6中传输数据功能。利用装有IPv6协议的主机,分别对认证算法、加密算法、IPSec整体模块、FTP进行测试。测试结果表明认证算法、加密算法实现程序可靠,IPSec整体模块设计可行,FTP在IPv6环境下运行正常。最后对利用IPSec保护FTP传输数据进行测试,测试结果表明利用IPSec实现FTP传输数据安全设计完全可行。