基于SSL协议的VPN接入平台的研究-计算机技术专业论文.docxVIP

湖南大学 硕士学位论文 基于SSL协议的VPN接入平台的研究 姓名：杨想想 申请学位级别：硕士 专业：计算机技术 指导教师：谭怀亮；王建平基于SSL协议的VPN接入平台的研究摘 基于SSL协议的VPN接入平台的研究 摘 要 随着网络信息技术的快速发展，对网络通信的安全需求也越来越高，如何安 全、可靠地共享分布在不同地区的信息已经成为政府和企业的迫切要求。基于SSL 协议的VPN系统能够充分利用互联网的便利性来提供具有安全保障的数据传输服 务，而且VPN技术更加便宜和灵活，并在政府和企业中获得非常广泛的应用。身 份认证技术和访问控制技术是SSL VPN系统中的两个重要组成部分，也是目前计 算机网络领域的研究热点。 目前国内在SSL VPN领域的研究还处在起步阶段，还有很多问题需要得到进 一步解决和完善。本文研究的主要目的是对传统SSL VPN技术进行一定程度的改 进，以解决目前远程访问内部网络所存在的安全性不足问题。本文结构主要有三 个部分：首先，简要介绍了SSLVPN方案的基本原理、工作模式等一些基本概念， 并重点论述了SSL VPN涉及的相关技术，如身份认证技术、安全隧道技术、访问 控制技术、SSL代理技术等。同时通过运用比较、分析等逻辑方法，总结了目前 SSL VPN存在的相关不足和未来的发展趋势。 其次，详细分析了SSL协议栈的核 心内容，如SSL协议的体系结构、各层处理流程和安全性等，并针对传统SSL协议 的不足，提出相关改进方法，比如在SSL中利用PKI或增加控制协议，采用PKI可 以更好的在构建VPN的身份认证和访问控制等方面对SSL协议给予支持，而控制 协议可以通过用户安全认证接口、用户访问控制列表、上层应用协议引擎等方式 使SSL协议更加安全、高效。然后，还对改进后SSL协议的安全性进行了深入的研 究和分析。最后，通过分析SSLVPN服务器的系统结构，利用改进的SSL协议加 强SSLVPN的安全控制。同时，深入研究了在实现服务器过程中需要的一些关键 性的技术，如针对实现服务器时容易出现的身份认证、性能和系统管理等问题， 并提出了相应的解决方法，还对SSL VPN服务器的通信过程、身份认证、访问控 制、安全隧道处理和私有握手过程等方面给出了详细的设计方案。利用控制协议 能够很好实现角色访问控制，便于集中管理，从而形成一种安全、易用、可行的 设计方案，最终实现远程访问企业或组织内部网络的安全性。 关键词：虚拟专用网；身份认证技术；公共密钥基础设施；数字证书： 访问控制技术；角色 Ⅱ I目目自|目E==自E目E目目目Egj目__I__目目自_目E自=g目==E=====!=!=E=EjEj目_目_，__●目l目l目E自E=!=自目Yl自=E=目目自E自 I目目自|目E==自E目E目目目Egj目__I__目目自_目E自=g目==E=====!=!=E=EjEj目_目_，__●目l目l目E自E=!=自目Yl自=E=目目自E自工程硕士学位论文 Ab stract With the rapid development of computer network technology，network communications’security is in an increasingly high demand．Thus，how to share information distributed in different parts of government and business safely and reliably has become an urgent requirement．The VPN system based on the SSL protocol takes full advantage of the Internet convenience and provides a safe and secure data transmission service．Being cheaper and more flexible，the VPN technology has obtained a very wide range of applications in the government and enterprises．Authentication technology and access control technology are two important components of SSL VPN system and currently among the hottest areas of research． Nowadays，the study in SSL VP