sslvpn系统用户权限管理模块的设计与实现软件工程专业论文.docxVIP

SSL SSL VPN系统用户权限管理模块的设计与实现 摘要 本文主要介绍了华为三康公司的SSLVFN系统中用户权限管理 (UserAuthorization Management，简称UAM)模块的相关内容， 包括需求分析，功能设计和具体实现等。 本文首先介绍了SSL VPN的相关概念。SSL VPN作为新一代的 安全远程访问平台，是一种基于应用层的虚拟专网技术。它利用SSL 技术和代理技术，提供给终端用户以安全访问H1]曙资源、C／S资源 和文件共享资源等功能，而且可以让网络管理人员更容易地实现细粒 度的访问控制，从而在更高层面上保证企业的网络和信息安全。同时， 由于SSLVPN采用浏览器作为客户端，利用浏览器已有的SSL功能， 用户无需安装客户端软件，因而使用更加简单方便，公司网络的部署 和维护成本更低。 用户权限管理模块是SSL VPN系统的基础模块，主要任务是对 SSLVPN用户进行访问授权。UAM通过设计和实现用户组，资源组， 客户端安全策略等概念，实现了基于用户身份的动态授权。UAM将 用户进行角色划分，并将系统资源进行细分，实现了对访问的高细粒 度控制。本文从SSL VPN系统对UAM的需求开始，分析了UAM的 应用环境，功能设计以及模块内部数据流，并介绍了UAM的六个子 模块和主要的数据结构等内容。UAM在SSLVPN系统中的主要功能 如下： 1．基于角色的用户授权：根据用户的在系统中的等级和所属域 及用户组，并结合用户登陆时所使用设备的安全状况所对应的安全策 略，针对具体会话，动态授予用户相应的访问权限。， 略，针对具体会话，动态授予用户相应的访问权限。， 2．权限管理信息的管理和维护：对系统中的用户，用户组，资 源，资源组进行管理和维护，包括日常的增删改查等操作，以及设置 和管理安全策略等。 关键词：SSLVPN用户权限管理用户组资源组客户端安全策略 DESIGN DESIGN AND IMPLAMENl=f气TION OF USER AUTHORIZATIOH MANAGEMENT IN SSL VPN SYSTEM This paper primarily introduces the User Authorization Management (UAM)in the SSL VPN system,including the requirement analyses， function design，detail implementation and SO OB． First of all，this paper introduces some information about SSL VPN． As a new generation of secure remote access platform，SSL VPN is a virtual private network technology based on application layer．By using SSL and agent technologies，SSL VPN provides end·users the security access to the哪resources，C／S resources，file sharing resources and SO Oil．SSL VPN makes it easier for administrator to eontrol the remote access by more effective ways，which ensures the security of network and information in enterprises at a higher level．At the same time，SSL VPN user doesn’t need install client software，because SSL VPN uses browser as client by using the SSL component in browser．In tiffs way,the application is more simple and convenient to use，and the cost of enterprises deploying and maintaining network is reduced． User Authorization Management is a base module in SSL VPN system,its main task is granting authorization to SSL VPN RSCL B