随着无线通信技术的快速发展,以及手持的广泛普及,基于手持设备的IPSec VPN能够很好的满足用户进行异地局域网之间的安全访问。Android系统是一个适用于各种手持设备的,以Linux为基础的开放源码操作系统。本文对基于Android系统的IPSec VPN进行了研究与改进,并对实现所需的相关技术进行了深入分析。本文首先介绍了IPSec协议体系、IKE协议的数据交换过程以及Android操作系统,在此基础上提出了基于Android系统的IPSec VPN的系统架构与需要解决的关键问题。然后对开源项目Strongswan的源码进行了剖析并成功将其移植到Android系统的手机上,利用MOBIKE协议解决了移动设备的地址更换问题,接着采用硬件加密卡,成功实现在IKEv2,使用国家密码局的SM1算法替换其中通用的加密算法,并提出了IKEv2协议存在的缺陷以及改进的方法。最后在实际应用环境中,对移植到Android系统的IPSec VPN进行功能及性能测试,验证了相关实现的合理性与正确性。