基于SSL的Web VPN研究和客戶(hù)端實(shí)現(xiàn).pdf

1、Internet應(yīng)用的普及,要求企業(yè)內(nèi)部網(wǎng)的職能范圍超越物理位置上的限制,同時(shí),網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)也需要越來(lái)越高的安全保障.隨著應(yīng)用程序從C/S結(jié)構(gòu)向Web的遷移,如何在不影響外部用戶(hù)使用的前提下實(shí)現(xiàn)靈活安全地訪問(wèn)公司內(nèi)部資源,成為時(shí)下一個(gè)技術(shù)熱點(diǎn).SSL是一種在網(wǎng)絡(luò)傳輸層之上基于RSA和保密密鑰,用于瀏覽器和Web服務(wù)器之間的安全連接技術(shù).它提供的主要服務(wù)有:認(rèn)證用戶(hù)和服務(wù)器,確保數(shù)據(jù)發(fā)送到正確的客戶(hù)機(jī)和服務(wù)器;加密數(shù)據(jù)以防止數(shù)據(jù)中途被

2、竊取;維護(hù)數(shù)據(jù)的完整性,確保數(shù)據(jù)在傳輸過(guò)程中不被改變.在分析了SSL協(xié)議的基礎(chǔ)上和提出的安全系統(tǒng)模型的框架內(nèi)設(shè)計(jì)的Web VPN,實(shí)現(xiàn)了從傳統(tǒng)C/S結(jié)構(gòu)向B/S結(jié)構(gòu)的平滑過(guò)渡.Web VPN實(shí)現(xiàn)的總體思路是"對(duì)象安全",對(duì)象安全不是對(duì)通道進(jìn)行加密,而是在明文通道上發(fā)送經(jīng)過(guò)保護(hù)的對(duì)象,因此關(guān)鍵的技術(shù)在于保護(hù)單個(gè)協(xié)議對(duì)象的安全.利用Java Applet將傳統(tǒng)的應(yīng)用層協(xié)議從TCP層移植到SSL協(xié)議層之上,達(dá)到了對(duì)象安全這個(gè)目的.數(shù)字簽名技術(shù)

3、的采用,使得Applet擺脫了Java平臺(tái)的安全限制,從而實(shí)現(xiàn)了Web VPN"無(wú)客戶(hù)端"的突出特性,用戶(hù)只需要安裝有標(biāo)準(zhǔn)的瀏覽器即可運(yùn)行.不僅如此,客戶(hù)端還支持瀏覽器的代理設(shè)置.這種新的VPN架構(gòu)拋棄了傳統(tǒng)VPN技術(shù)的設(shè)置復(fù)雜,且隨地點(diǎn)不同的頻繁變化等不足.借助于設(shè)計(jì)并實(shí)現(xiàn)了的私有握手協(xié)議,客戶(hù)裝備了一個(gè)應(yīng)用層協(xié)議引擎,用戶(hù)可以自由選擇各種應(yīng)用.通過(guò)實(shí)驗(yàn)測(cè)試結(jié)果的分析,總體而言Web VPN提供了一種"anytime,anywhere