SSL VPN服務(wù)器關(guān)鍵技術(shù)研究及改進(jìn).pdf

1、基于SSL(Secure Socket layer安全套接層)協(xié)議的VPN(Virtual PrivateNetwork虛擬專用網(wǎng))技術(shù)易于使用，成本低，近年來獲得了飛速發(fā)展。目前，已有相當(dāng)多的SSL VPN相關(guān)產(chǎn)品投入使用，但這些SSL，VPN技術(shù)仍然受到一些問題的困擾：首先，雖然完善的安全訪問控制機(jī)制一直被認(rèn)為是SSL VPN最大的優(yōu)勢(shì)，但仍存在一些隱患。另一方面，在應(yīng)用層實(shí)現(xiàn)協(xié)議轉(zhuǎn)換及安全訪問控制又會(huì)直接影響系統(tǒng)性能，效率低下已經(jīng)

2、開始制約SSL VPN技術(shù)的發(fā)展。本文針對(duì)以上兩個(gè)問題作了一些研究分析，下面是本文的主要理論基礎(chǔ)和作者的主要工作及成果。 ◆對(duì)VPN尤其是SSL VPN的協(xié)議體系，實(shí)現(xiàn)機(jī)制和安全機(jī)制等關(guān)鍵技術(shù)加以深入的分析。 ◆在深入分析了SSL協(xié)議，其中重點(diǎn)分析了握手協(xié)議的基礎(chǔ)上，引入了用ECC(橢圓曲線加密)代替原SSL協(xié)議中RSA的一種改進(jìn)型的SSL協(xié)議，并對(duì)改進(jìn)設(shè)計(jì)進(jìn)行分析證明。 ◆為了提高SSL VPN的連接傳輸速度，