基于SOCKS5的身份认证技术的研究-计算机应用技术专业论文.docxVIP

YSB6231 摘要 网络技术飞速发展?给信息安全带来了巨大的挑战 F 各种信息安 全技术层出不穷。 SOCKSV5 协议是一种建立在应用层的安全体系结 构，它扩展性强、安全性能好、灵活通用、便于网络规划和管理，是 局域网信息安全的很好的解决方案。而身份认证模块是这个体系结构 模型中重要组成部分和第一道关卡，因为任何系统的安全首先是建立 在访问用户合法的基础上。 SOCKSV5 协议支持两种认证方式:用户/口令和 GSSAPI 。本论 文深入的讨论了这两种身份认证技术的原理和优缺点。并且在 SOCKSV5 标准协议解决方案的基础上，对原认证协议提出了改进的 方法。在这些理论分析之上，本文进而给出了 SOCKS 应用层安全体 系结构模型认证系统的设计，并实现了增强型用户/口令认证子模块、 GSSAPI 认证子模块以及由它们构成的多安全级别认证与 SOCKS 系 统的接口。通过实验证明，本认证系统在安全性和效率上都符合整个 SOCKSV5 模型要求的。 同时，由于认证理论的不断发展以及系统安全性要求的不断提 高F 我们并不满足于现有认证技术的实现。经过对现认证系统存在缺 点的分析，本文在最后一章提出了几种改进的方案，如引入公钥加密、 加入访问控制技术以及域间资源的委托机制，这些都为系统的进一步 完善指出了工作的重点，为认证系统升级的实现作准备。 本文所提及的认证系统的设计实现不仅针对于 SOCKS 应用层网 络安全结构模型，也可以应用到很多要求强身份认证的网络环境中， 具有 一定的现实意义。 关键词:应用层安全体系结构， SOCKS5 ，SOCKS 服务器， SOCKS 客户，用户名/口令认证， GSSAPL KERBEROS ，访问控制 来巨作者、导-1;肉4惠 勿金文公布 Abstract The rapid develo严; nent of nefwork technology brings great challenge to infonnation sec磁ity. Therefore量也ere are many kinds of sec时?ty technologìes being invented today. SOCKSV5 protocol is a kind of secur均 architecture，which bases on applic就:ìQn-level. Becaus吧。fits exp挝lSibili纱 security，generality，tlexibi1均 and manageabili量 it is an excellent sol蝇。在钻出e inf如mmtiQn s趴在均 of L.. . Identity authentication is one of 役le most 恼阴阳nt portions and the frrst gate of this architecture，because the securi守 of 在 system ìs based on the legal access of users. SOCKSV5 protocol supports two kinds of authent?c盐non me由ods: user/password and GSSAPI. This thesis dìscusses the advantages and disadvantages of 位。se two methods deeply二 On the b部is of s恼ndard SOCKSV5 protocol，we make an improvement on 除 autbenti?ation method. Then we p吉esent the designatio在 and 垃lJ)le扭扭扭柱。n 号f authellticati∞syst.em on SOCKS pplicat?on斗evel séc四均， arcmtecture. 刀le system is composed of the improved user/password chì1d-module量 gssapi child-mQdule and 往Ie ìllterf运ce to the SOCKS system struc告 model‘ The experiments show 也at this au技lentic辑tion sys之em meets the needs bo也 ia secwi守 and 母fficiency. 。垃lerwise，we propose several techniques to imp