基于SSLVPN的设计与研究.docVIP

呼伦贝尔学院 计算机科学与技术学院 本科生毕业论文(设计) 题 目： 基于SSL VPN的设研究与应用 学生姓名： 王海燕 学 号： 2008121202 专业班级：计算机科学与技术本科(2)班 指导教师： 刘仁山 完成时间： 2012年5月2日………………………………………………………………………………I Abstract …………………………………………………………………………II 第1章　绪论 …………………………………………………………1 1.1　课题背景 ………………………………………………………1 第2章　虚拟专用网（VPN）技术 ………………………………………………2 　2.1　VPN概念 …………………………………………………………………2 　VPN技术原理 ………………………………………………………3 　VPN连接模式 ………………………………………………………3 　VPN构成分类 ………………………………………………………3 VPN应用优势 ………………………………………………………4 2.2　VPN关键技术 ……………………………………………………………4 　隧道技术 ……………………………………………………………5 　加解密技术 …………………………………………………………5 　密钥管理技术 ………………………………………………………6 　使用者与设备身份认证技术 ………………………………………6 2.3　国内外VPN的研究和发展情况 …………………………………………6 第3章　SSL VPN相关理论研究 …………………………………………………6 3.1　SSL协议分析 ……………………………………………………………6 　概述 …………………………………………………………………7 　体系结构 ……………………………………………………………7 　SSL记录层协议 ……………………………………………………7 　SSL握手协议 ………………………………………………………9 　告警协议和修改密码参数协议 ……………………………………10 　会话与连接 …………………………………………………………10 　密码套件 ……………………………………………………………10 3.2　SSL协议与其它安全协议的比较 ………………………………………11 IPSec与SSL对比 …………………………………………………11 SSL与SET的比较 …………………………………………………11 第4章　SSL VPN系统体系结构 …………………………………………………12 4.1　系统功能模型 ……………………………………………………………12 　4.2　系统基本工作流程 ………………………………………………………13 结论 …………………………………………………………………………………14 参考文献 ……………………………………………………………………………14 致谢 …………………………………………………………………………………15 摘要 VPN是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。SSL VPN价格低廉、实施简单而又拥有良好安全访问控制机制，在远程访问VPN领域有着不俗的表现，具有广泛的应用前景。本文首先介绍了对VPN技术分类、VPN技术优势和主要技术进行分析和总结；其次，对SSL协议和基于SSL协议的VPN技术做了详细的分析，并做了面向SSL VPN的实验。 关键词 虚拟专用网;安全套接层协议;VPN Abstract VPN is the expansion of enterprise networks, it can help long-range users, company branches, business partners and suppliers to establish credible and security linking with the companys internal network, and to guarantee the security transmission of data. SSL VPN have low price, simple impleme