SSL VPN身份認證的研究.pdf

1、伴隨著信息技術的快速發(fā)展，計算機網(wǎng)絡在企業(yè)中得到了廣泛的運用，為了能夠確保數(shù)據(jù)傳送時的安全性，需要替企業(yè)的各個分部構建專用的網(wǎng)絡，VPN技術隨之產(chǎn)生。VPN虛擬專用網(wǎng)，主要是指通過加密解密技術、隧道技術、身份認證技術等手段從而在公用網(wǎng)絡上構建通信通道，這個通道具有安全性、私有性等特點。SSLVPN是基于SSL安全套接層協(xié)議的VPN，它是新一代的安全技術，它因可提供廉價、簡便、安全可靠的服務而受到歡迎。
　　 在信息系統(tǒng)中，為了確

2、定來訪者身份的真實性，需要認證訪問者的身份。身份認證是保證系統(tǒng)安全的首要條件。因此，為了確保在SSLVPN通信過程中所傳輸?shù)臄?shù)據(jù)信息的完整性及保密性等因素，對SSLVPN身份認證的研究具有極其重要的意義。
　　 本文針對中小微企業(yè)構建VPN的需求，設計了一套代理型SSLVPN的身份認證方案，該方案實施成本低、部署靈活、安全實用，特別適用于中小微型企業(yè)信息化建設。在本文提出的方案中，對客戶端的認證采用的是改進的一次性口令機制，并采