基于改進(jìn)Kerberos認(rèn)證協(xié)議的遠(yuǎn)程訪問(wèn)VPN密碼系統(tǒng)研究.pdf

1、VPN密碼系統(tǒng)可以分為三類,分別是遠(yuǎn)程訪問(wèn)VPN,內(nèi)部網(wǎng)VPN和外部網(wǎng)VPN.該文以遠(yuǎn)程訪問(wèn)VPN密碼系統(tǒng)為研究對(duì)象,對(duì)與其相關(guān)的協(xié)議和技術(shù)進(jìn)行了詳細(xì)和深入的研究.研究的主要內(nèi)容包括以下幾個(gè)方面:1、VPN密碼系統(tǒng)的構(gòu)建涉及幾個(gè)方面的技術(shù),包括加密技術(shù)、認(rèn)證技術(shù)、實(shí)現(xiàn)協(xié)議等.在加密技術(shù)方面,該文對(duì)對(duì)稱加密算法、非對(duì)稱加密算法以及國(guó)內(nèi)專用密碼算法做了詳細(xì)的討論和比較;在認(rèn)證技術(shù)方面,該文比較了基于口令的認(rèn)證方法、智能卡認(rèn)證方法、CHAP認(rèn)

2、證方法、RADIUS認(rèn)證方法、Kerberos認(rèn)證協(xié)議和數(shù)字證書(shū)的認(rèn)證方法;在VPN實(shí)現(xiàn)協(xié)議方面,該文對(duì)PPTP/L2TP協(xié)議、IPSec協(xié)議、SOCKS協(xié)議以及MPLS協(xié)議進(jìn)行了討論和比較.針對(duì)遠(yuǎn)程訪問(wèn)VPN密碼系統(tǒng)的實(shí)現(xiàn),我們采用SOCKS協(xié)議做為VPN實(shí)現(xiàn)協(xié)議,使用Kerberos協(xié)議來(lái)進(jìn)行身份認(rèn)證,使用國(guó)內(nèi)專用密碼算法來(lái)進(jìn)行數(shù)據(jù)的加解密.2、該文詳細(xì)闡述了Kerberos認(rèn)證協(xié)議的原理,并指出了該協(xié)議存在的局限性.3、Kerbe

3、ros協(xié)議對(duì)大量用戶身份認(rèn)證的處理能力不足,對(duì)此,該文采用了將Kerberos協(xié)議與第三方CA相結(jié)合來(lái)進(jìn)行身份認(rèn)證的方法,該方法通過(guò)CA的數(shù)字證書(shū)來(lái)認(rèn)證用戶的身份,而無(wú)須在Kerberos數(shù)據(jù)庫(kù)中保存大量的用戶密鑰,有效地提高了Kerberos的處理能力.4、該文詳細(xì)闡述了SOCKS協(xié)議和GSS-API協(xié)議的原理,以及SOCKS協(xié)議中的GSS-API認(rèn)證方法.同時(shí)對(duì)SOCKS協(xié)議報(bào)文進(jìn)行了適當(dāng)擴(kuò)展,增強(qiáng)了SOCKS協(xié)議的功能.5、該文在