一种基于HTTP的应用层VPN.pdfVIP

西北大学学报 (自然科学版) 2010年4月，第4JD卷第2期，Apr．，2010，Vo1．40，No．2 JournalofNorthwestUniversity(NaturalScienceEdition) 一 种基于HTTP的应用层 VPN 张 林，高 岭，谢海林，花 青，王旭冬，马 毅 (西北大学信息科学与技术学院，陕西 西安 710127) 摘要：目的 为节省 目前主流VPN带来的资源浪费和部署成本。方法 在本地网络采取直接的加 密信道传输数据，不经过VPN服务中转；引入Kerberos认证机制确保通信各方身份安全。结果 边缘网络资源得到最大化利用，减轻 了VPN服务的负担，VPN服务响应时间得到改善。结论 采 用软件方法实现了VPN功能，在 H，ITrP上构建VPN是可行的，另外，不需要专 门的VPN设备，降低 了部署成本。 关 键 词：虚拟专用网络；超文本传输协议；Kerberos认证 中图分类号：TP309 文献标识码 ：A 文章编号：1000—274X(2010)02-0234-05 Re