基于SSL协议的VPN技术研究.pdfVIP

技术探讨 ·TechnologyandStudy 基于SSL协议的VPN技术研究 张宁 (长沙电力职业技术学院 湖南长沙 410131) 【摘要 】基于SSL协议的VPN是近年来兴起的一种新型的VPN技术。该文分析了SSL协议的组成结构及工作机制，研究了 SSLVPN的实现原理。简要介绍了代理型和隧道型两种 SSLVPN技术的特点，分析了应用SSLVPN需要注意的问题。 【关键词 】SSLVPN ResearchofVPNTechnologybasedonSSLProtocol Zhang Ning (ChangshaElectricpowerTechnicalCollegeHunanChangsha410131) 【Abstract】SSLVPNisanewtechnologyofVPNwhichisveryspectacularrecenUy．Inthispaper，htestructureandprindpleofSSLareanalyzed，hte principleof implementationisstudied．andtwocatogodesofSSLVPNareintroduced：proxy-basedSSLVPNandtunnel-basedSSLVPN．ThenThe applicationofSSLVPNhtingstonoteareanalyzde． 【Keywords】SSL；VPN 0．引言 就已经完成加密算法、通信密钥的协商以及服务器认证工作。 随着互联网的蓬勃发展，越来越多的企业和政府部门开始 在此之后应用层协议所传送的数据都会被加密，从而保证通信 考虑构建VPN，确保 自己的业务流和信息流能够在互联网这 的私密性。如图1描述的协议结构，SSL协议是一个分层协议， · 个公用平台上安全的传输。 它由一个记录层以及记录层上承载的不同消息类型组成。 VPN是英文VirtUalprivateNetwork的缩写，中文翻译为虚 拟专用网络。VPN被定义为通过一个公用网络(通常是因特网) 应用层协议 (H1_rP、FTP、TELNET) 建立一个临时的、安全的连接，是一条穿过混乱的公用网络的 SSL握手协议 SSL修改密文参数协议 SSL警告协议 安全、稳定的隧道。 SSL记录层协议 TCP协议 VPN和传统的物理专网相比，具有组网成本低、安全性 IP协议 高、管理方便、应用广泛、容易扩展等优点。按照实现技术的不 同，VPN可分为PPTP、L2TP、MPLS、IPSec、SSL等。其中，基于 图1SSL协议结构 SSL协议的VPN是 目前应用最为广泛的VPN解决方案之一。 1．基 于 SSL协议的VPN技 术 1．1．1SSL握手协议 1．1SSL协议 SSL握手过程有3个 目的：①客户端与服务器就一组用于 SSL(安全套接字层)协议是在 Internet基础上提供的一种 保护数据的算法达成一致。②双方确立一组供算法所使用的加 保证私密性的安全协议，它能使客户 ／服务器应用之间的通信 密密钥。③选择对客户端进行认证。在传输应用数据之前必须 不被攻击者窃听，但要求建立在可靠的传输层协议之上。SSL 首先完成握手过程。如图2所示为握手过程的几个步骤。