結(jié)合動(dòng)態(tài)口令的VPN設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著電了商務(wù)、電子政務(wù)、遠(yuǎn)程辦公和管理的迅速發(fā)展，用戶對專用網(wǎng)絡(luò)的需求越來越大。同時(shí)面對業(yè)務(wù)需求流的不斷增長，用戶對網(wǎng)絡(luò)的高性能、可靠性、靈活性、安全性、經(jīng)濟(jì)性和可擴(kuò)展性等方面提出了更高的要求?，F(xiàn)有公司需要建立一套內(nèi)部信息管理系統(tǒng)，為內(nèi)部工作人員及經(jīng)常外出的工作人員提供信息傳遞及信息公布。這些移動(dòng)辦公人員使用本機(jī)通過Internet，訪問該企業(yè)的Web服務(wù)器，從而實(shí)現(xiàn)信息交互業(yè)務(wù)。本課題的主要任務(wù)就是為該公司在公共數(shù)據(jù)網(wǎng)上實(shí)現(xiàn)安全、可靠

2、、高性能、可互操作、費(fèi)用低的虛擬專用網(wǎng)(VPN)。 本文首先研究了VPN的原理，VPN的類型以及采用VPN的優(yōu)勢。描述了VPN的關(guān)鍵技術(shù)，包括密碼技術(shù)、身份認(rèn)證技術(shù)、隧道技術(shù)、密鑰管理技術(shù)、Qos技術(shù)。重點(diǎn)描述了IPSec的概念、功能、體系結(jié)構(gòu)以及運(yùn)行方式。 針對系統(tǒng)的特點(diǎn)以及系統(tǒng)的需求，本文詳細(xì)描述了項(xiàng)目中的VPN方案，系統(tǒng)軟、硬件環(huán)境的搭建，訪問控制在VPN系統(tǒng)中的應(yīng)用和設(shè)計(jì)。同時(shí)針對該公司的情況，方案中包括了與該公

3、司相應(yīng)的LDAP接口的設(shè)計(jì)說明與實(shí)現(xiàn)，與PADIUS的接口設(shè)計(jì)，RADIUS服務(wù)器的搭建，以及系統(tǒng)部分界面和功能描述，動(dòng)態(tài)口令的生成等。 為了保障系統(tǒng)接入的安全，用戶登錄驗(yàn)證過程中本系統(tǒng)采用了動(dòng)態(tài)口令機(jī)制。區(qū)別于傳統(tǒng)的靜態(tài)口令，將動(dòng)態(tài)口令和手機(jī)短信相結(jié)合，消除了靜態(tài)口令中不安全和不方便的因素，使系統(tǒng)具有更強(qiáng)的安全性和實(shí)用性。本文詳細(xì)描述了動(dòng)態(tài)口令的軟件、硬件架構(gòu)，各功能模塊的設(shè)計(jì)實(shí)現(xiàn)等。 通過以上方案的設(shè)計(jì)實(shí)現(xiàn)，最終為該