RDP遠(yuǎn)程桌面協(xié)議的安全性分析.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和普及，網(wǎng)絡(luò)計(jì)算模式占據(jù)了越來越重要的地位。這種模式的特點(diǎn)是：(1)應(yīng)用和數(shù)據(jù)都運(yùn)行和存儲在服務(wù)器端：(2)客戶端僅剩下顯示和輸入設(shè)備，不進(jìn)行復(fù)雜的計(jì)算。在許多情況下(如出差，在家辦公等)員工都需要訪問服務(wù)器上的應(yīng)用和數(shù)據(jù)。這種趨勢使得遠(yuǎn)程桌面技術(shù)迅速發(fā)展。微軟公司首先推出RDP(遠(yuǎn)程桌面協(xié)議)，隨后出現(xiàn)了VNC、TeamViewer、LogMeIn等經(jīng)典遠(yuǎn)程桌面軟件。隨著遠(yuǎn)程桌面軟件的飛速發(fā)展，其安全性也受到了極

2、大的挑戰(zhàn)。
　　本文將對遠(yuǎn)程桌面軟件的安全性進(jìn)行分析，并且提出一種方案改進(jìn)RDP協(xié)議的安全性。RDP協(xié)議是在T120系列協(xié)議族的基礎(chǔ)上設(shè)計(jì)的。使用該協(xié)議，可以方便的訪問處于企業(yè)網(wǎng)內(nèi)的Windows服務(wù)器(或電腦)中的應(yīng)用和數(shù)據(jù)。在這種模式下，應(yīng)用程序在服務(wù)器上運(yùn)行，客戶端的鍵盤和鼠標(biāo)輸入通過網(wǎng)絡(luò)傳輸給服務(wù)器，而服務(wù)器的屏幕圖像信息通過網(wǎng)絡(luò)連接傳遞給客戶端。RDP協(xié)議的網(wǎng)絡(luò)結(jié)構(gòu)層次清楚，方便學(xué)習(xí)與研究。
　　本論文的研究思想如

3、下：使用ECC橢圓曲線密碼系統(tǒng)來改進(jìn)RDP協(xié)議的安全性和性能。通過可行性分析，RDP協(xié)議自帶Secure層，能夠?qū)?shù)據(jù)進(jìn)行加密和解密。如果我們用ECC直接對RDP協(xié)議的Secure層進(jìn)行修改，那么RDP的服務(wù)器端也要進(jìn)相應(yīng)的修改。但RDP的服務(wù)器端是Windows系統(tǒng)自帶的。如果直接修改協(xié)議，帶來工作量和成本是非常巨大的。因此就方案的可行性而言，本文給出如下的解決方案。
　　1、利用ECC對SSL握手協(xié)議進(jìn)行擴(kuò)展。ECC只需要更短

4、的密鑰就能產(chǎn)生與其它公鑰密碼算法相同的安全性。通過學(xué)習(xí)和研究，ECC160bit的密鑰的安全性相當(dāng)于RSA1024位的密鑰安全性。與RSA相比較，ECC加密/解密的速度更快，這可以提高SSL握手協(xié)議的性能。另外，在性能相同的情況下，增加ECC密鑰長度，可以提高安全性。
　　2、利用ECC擴(kuò)展后的SSL協(xié)議對RDP遠(yuǎn)程桌面協(xié)議的安全性進(jìn)行改進(jìn)。因?yàn)镾SL協(xié)議在TCP/IP網(wǎng)絡(luò)模型中的位置是TCP層和應(yīng)用層之間，RDP協(xié)議是應(yīng)用層協(xié)議