SSL VPN系統(tǒng)研究與設(shè)計(jì).pdf

1、VPN技術(shù)是利用有關(guān)密碼學(xué)知識(shí)在開放的公共網(wǎng)絡(luò)上建立虛擬專用網(wǎng)絡(luò)的技術(shù)。隨著應(yīng)用服務(wù)模式從C/S結(jié)構(gòu)向Web的遷移，企業(yè)必須面對(duì)一個(gè)新的挑戰(zhàn)，即不影響最終用戶使用的前提下，實(shí)現(xiàn)在任何地方靈活地訪問應(yīng)用服務(wù)。SSL VPN(Secure Socket LayerVirtual Private Network)利用SSL的加密特性和細(xì)粒度的訪問控制，很好地解決了上述問題。 本文首先分析了傳統(tǒng)VPN系統(tǒng)存在的優(yōu)缺點(diǎn)，以及利用SSL協(xié)議

2、構(gòu)建VPN系統(tǒng)的優(yōu)越性和發(fā)展趨勢(shì)，然后就SSL VPN的關(guān)鍵技術(shù)進(jìn)行研究，提出了一個(gè)SSL VPN的整體設(shè)計(jì)框架，就系統(tǒng)的性能和訪問控制等方面進(jìn)行了改進(jìn)。 在SSL握手中，最耗費(fèi)時(shí)間和資源的操作是運(yùn)用非對(duì)稱加密算法RSA的私鑰進(jìn)行解密運(yùn)算。針對(duì)此問題，提出了利用客戶機(jī)協(xié)助SSL服務(wù)器進(jìn)行RSA私鑰解密的安全SSL負(fù)載均衡握手，以充分利用客戶機(jī)等待服務(wù)器消息的空閑時(shí)間，提高服務(wù)器處理SSL連接的速度，服務(wù)器對(duì)客戶發(fā)送數(shù)據(jù)進(jìn)行驗(yàn)證保

3、證了安全性。該策略雖然增加了客戶機(jī)的計(jì)算量，但減少了SSL服務(wù)器端的計(jì)算量，在一定程度上有助于緩解拒絕服務(wù)攻擊。為進(jìn)一步提高SSL服務(wù)器的計(jì)算速度，采用了中國余數(shù)定理CRT對(duì)指數(shù)進(jìn)行降冪。對(duì)此，利用OpenSSL開源軟件包實(shí)現(xiàn)改進(jìn)的SSL，握手。 基于目前VPN中應(yīng)用最多的訪問控制模型-RBAC，提出了基于資源和角色的訪問控制模型，即RRBAC模型。該模型不再把研究的重點(diǎn)放在角色的定義和劃分上，而是從系統(tǒng)中可以訪問的各種對(duì)象出發(fā)