基于SSL協(xié)議VPN系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、本文研究了VPN的分類方法，系統(tǒng)分析了處于TCP/IP網(wǎng)絡(luò)不同層次的VPN協(xié)議規(guī)范，詳細(xì)分析了SSL協(xié)議的工作機(jī)制和消息格式，就SSL與IPSec、SET、S-HTTP、S/MIME等協(xié)議在安全、性能、應(yīng)用等方面進(jìn)行了綜合比較。概括了SSL VPN的定義和關(guān)鍵特性，并研究了其主要實現(xiàn)和部署技術(shù)。 為實現(xiàn)SSL VPN系統(tǒng)，首先運用模塊化方法建立了一個可擴(kuò)展的SSL VPN服務(wù)器模型。該模型解決了常用基于Web的遠(yuǎn)程文件共享方法的

2、缺陷，設(shè)計了基于WebDAV的文件共享技術(shù)，能夠與SMB/CIFS、NFS等內(nèi)網(wǎng)文件共享技術(shù)協(xié)同工作，具有良好的開放性和通用性。在分析了基于OTP的認(rèn)證技術(shù)、基于RBAC的訪問控制技術(shù)相關(guān)原理和應(yīng)用必要性的基礎(chǔ)上，設(shè)計了各自在系統(tǒng)中的應(yīng)用模型。 所實現(xiàn)的系統(tǒng)能夠支持安全遠(yuǎn)程訪問C/S應(yīng)用和B/S應(yīng)用這兩個SSL VPN基本功能。設(shè)計了一種新型的C/S應(yīng)用安全隧道技術(shù)，具備靈活選擇建立端到端安全隧道功能，改進(jìn)了常用技術(shù)的安全隱患和