基于安全套接層協(xié)議的虛擬專用網(wǎng)的研究與設(shè)計.pdf

1、虛擬專用網(wǎng)(Virtual Private Network，VPN)是互聯(lián)網(wǎng)技術(shù)發(fā)展與商業(yè)需求共同促進的產(chǎn)物，用于在不安全的公用網(wǎng)絡(luò)上建立虛擬的安全的專用網(wǎng)絡(luò)。基于安全套接層協(xié)議的虛擬專用網(wǎng)(SSL VPN)是目前實現(xiàn)虛擬專用網(wǎng)的一種新型先進技術(shù)。網(wǎng)絡(luò)應(yīng)用的日益多樣和網(wǎng)絡(luò)安全的日益重要，使得遠程訪問的安全需求不斷提高，已經(jīng)超過了傳統(tǒng)的VPN實現(xiàn)方式（IPSec VPN）所能滿足的需求。SSL VPN以與平臺無關(guān)性、配置方便性等優(yōu)點成為解

2、決遠程安全訪問的首選。
　　本文開始定義了SSL VPN，然后探討了其體系結(jié)構(gòu)和工作原理。深入研究了SSL VPN系統(tǒng)中使用到的關(guān)鍵技術(shù)。在詳細分析SSL VPN的性能的基礎(chǔ)上，提出了客戶端平衡的SSL握手協(xié)議，利用客戶端等待服務(wù)器的空閑時間來輔助服務(wù)器進行RSA私鑰解密運算，從一定程度上平衡了服務(wù)器與客戶端的計算量。同時為進一步提高服務(wù)器的運算速度，在服務(wù)器端利用中國剩余定理（CRT）對RSA解密算法中的模指數(shù)進行降冪處理?？紤]

3、系統(tǒng)的安全和客戶不被偽造，對參數(shù)的選擇也進行了一定的分析，并由服務(wù)器對客戶端發(fā)送的計算結(jié)果進行合法性驗證，防止惡意的攻擊。基于中國剩余定理的客戶端平衡的SSL握手協(xié)議有效地提高了SSL VPN服務(wù)器的處理能力，也就提高SSL VPN系統(tǒng)的性能。
　　由于信息的安全機密程度不相同，事實上，只有少部分的信息才需要高強度的安全保護。所以可以用不一樣的安全級別來保護不一樣的資源。因此，不同的用戶角色，不同的訪問機密需求，可以配置不同級別的