一种多协议标记交换技术的嵌入式虚拟专用网络.docxVIP

一种多协议标记交换技术的嵌入式虚拟专用网络 html5验证引擎提供公司的分支机构、合作伙伴和员工，它们需要远程访问公司最简单、最安全的敏感数据。SSL VPN能在用户不安装和设置任何客户端软件的情况下就可以通过HTTP连接实现应用层的访问控制, 具有数据加密、完整性检测和认证的功能。 1 关于网络协议 1.1 形成p层和tcp层安全协议 安全套接层协议SSL (Security socket layer) 协议, 是介于HTTP层及TCP层的安全协议, SSL协议指定了一种在应用程序协议和TCP协议之间提供数据安全性分层的机制, 它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL协议提供了网络上通信双方的安全保护, 避免信息在网络传输过程中被截取、改编和破坏。 1.2 用户隐私信息接收 SSL协议结构上下层为记录协议, 上层为握手协议、修改密码参数协议、告警协议、应用数据协议。记录协议:主要用于交换应用层数据。将数据分片成可管理的块, 进行分割、压缩、验证、加密, 最后增加有内容类型、主要版本、次要版本、和压缩长度组成的首部。被接收的数据正好与接受数据过程相反。握手协议:允许通信实体在交换应用数据之前协商密钥的算法、加密密钥和对客户端进行认证的协议。为下一步记录协议要使用的密钥信息进行协商, 使客户端和服务器建立并保持安全通信的状态信息。告警协议