SSL VPN體系結(jié)構(gòu)在無(wú)線局域網(wǎng)中的應(yīng)用與設(shè)計(jì).pdf

1、無(wú)線網(wǎng)絡(luò)的發(fā)展隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的不斷更新也得到了長(zhǎng)足進(jìn)步，越來(lái)越多的用戶使用筆記本電腦或膝上式計(jì)算機(jī)工作，商業(yè)用戶由于經(jīng)常性地往來(lái)于各個(gè)城市之間更需要移動(dòng)辦公，因而無(wú)線網(wǎng)絡(luò)非常適合這些用戶的需要?，F(xiàn)在應(yīng)用最廣泛的就是基于802.11協(xié)議的無(wú)線局域網(wǎng)技術(shù)。然而由于其傳播媒介是暴露于大氣中，通過(guò)空間來(lái)傳播信號(hào)，與有線網(wǎng)絡(luò)相比更容易被黑客竊聽而獲得重要的信息。因此對(duì)無(wú)線局域網(wǎng)的安全問題研究也顯得非常重要，然而常規(guī)的無(wú)線局域網(wǎng)安全措施如WE

2、P等都已被證明不再安全，所以更多的安全措施也相繼出臺(tái)，利用VPN技術(shù)來(lái)實(shí)現(xiàn)無(wú)線局域網(wǎng)的安全保護(hù)就是其中之一。 VPN技術(shù)也分為多種，如L2TP，PPTP，IPSecVPN和SSLVPN等。IPSecVPN是目前應(yīng)用最廣泛的方案，它可以采用幾乎所有的加密算法，被大多數(shù)公司和組織認(rèn)可。但是它也有一些難以解決的問題。SSLVPN作為新出現(xiàn)的一種VPN技術(shù)由于實(shí)施方便，客戶端要求低等諸多優(yōu)點(diǎn)在VPN市場(chǎng)上占有重要角色。而且SSLVPN也

3、能很好地解決IPSecVPN所面臨的難題，具有很好的市場(chǎng)前景。本課題就是以SSL作為無(wú)線局域網(wǎng)VPN的設(shè)計(jì)方案。 本文首先分析了基于802.11協(xié)議的無(wú)線局域網(wǎng)的技術(shù)特點(diǎn)和IPSec與SSLVPN技術(shù)的優(yōu)缺點(diǎn)，然后對(duì)PKI公鑰基礎(chǔ)設(shè)施和基于證書驗(yàn)證的機(jī)制進(jìn)行了研究，針對(duì)無(wú)線局域網(wǎng)的特點(diǎn)采用一些新的技術(shù)來(lái)提高其傳輸方面的不足。提出一個(gè)完整的VPN體系結(jié)構(gòu)，包括用戶身份認(rèn)證、密鑰管理、訪問控制等模塊，并實(shí)現(xiàn)了一部分功能模塊。最終采用