基于RDP协议的安全方案研究与实现-计算机软件与理论专业论文.docxVIP

摘要 摘 要 云计算作为一种全新的计算模式被提出来，广泛的应用于商业中。云终端的 运用更是减少了用户对 PC 机硬件的依赖。以虚拟桌面架构为基础将客户端大量的 资源消耗与计算量放在了服务器端，使客户端变为了一个瘦型的终端。然而在这 种新的模式下如何保障用户与服务器信息传输时的隐私安全（如申请虚拟机时的 登录口令）则是任何网络通信安全中一个不可避免的问题。一些云计算供应商针 对这个问题提出了自己的解决方案。一种在虚拟桌面架构下提出的远程桌面显示 协议 RDP 协议设计的基本连接与图像遥控是为了便于用户与远程计算机系统进行 交互，远程计算机将图像信息传输到用户上，用户同样的也将他的输入传输的远 程计算机上。然而 RDP 协议就数据安全而言也只做到了对数据加密，且加密所采 用的 RC4 算法一直都存在着各种缺陷与漏洞，因此本文也将研究与利用 AES 标准 对 RDP 协议中较老的算法进行替代。在身份认证方面 RDP 协议只实现了单向的基 于帐号与密码的身份验证，这样做的直接后果就是容易遭到中间人攻击，因此本 文将利用 TLS 协议对 RDP 协议进行改进，实现完善的身份验证机制。 在本文中对 RDP 协议安全机制重新划分了等级，将 RDP 协议的安全等级分为 了弱安全等级与强安全等级，强安全等级的方案就是直接加入 TLS 层，利用 TLS 层的 IO 去接管整个上层协议数据的传输，在该等