基于SSL的Web VPN研究和客戶端實(shí)現(xiàn).pdf

1、Internet應(yīng)用的普及,要求企業(yè)內(nèi)部網(wǎng)的職能范圍超越物理位置上的限制,同時(shí),網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)也需要越來越高的安全保障.隨著應(yīng)用程序從C/S結(jié)構(gòu)向Web的遷移,如何在不影響外部用戶使用的前提下實(shí)現(xiàn)靈活安全地訪問公司內(nèi)部資源,成為時(shí)下一個(gè)技術(shù)熱點(diǎn).SSL是一種在網(wǎng)絡(luò)傳輸層之上基于RSA和保密密鑰,用于瀏覽器和Web服務(wù)器之間的安全連接技術(shù).它提供的主要服務(wù)有:認(rèn)證用戶和服務(wù)器,確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器;加密數(shù)據(jù)以防止數(shù)據(jù)中途被

2、竊取;維護(hù)數(shù)據(jù)的完整性,確保數(shù)據(jù)在傳輸過程中不被改變.在分析了SSL協(xié)議的基礎(chǔ)上和提出的安全系統(tǒng)模型的框架內(nèi)設(shè)計(jì)的Web VPN,實(shí)現(xiàn)了從傳統(tǒng)C/S結(jié)構(gòu)向B/S結(jié)構(gòu)的平滑過渡.Web VPN實(shí)現(xiàn)的總體思路是"對象安全",對象安全不是對通道進(jìn)行加密,而是在明文通道上發(fā)送經(jīng)過保護(hù)的對象,因此關(guān)鍵的技術(shù)在于保護(hù)單個(gè)協(xié)議對象的安全.利用Java Applet將傳統(tǒng)的應(yīng)用層協(xié)議從TCP層移植到SSL協(xié)議層之上,達(dá)到了對象安全這個(gè)目的.數(shù)字簽名技術(shù)

3、的采用,使得Applet擺脫了Java平臺(tái)的安全限制,從而實(shí)現(xiàn)了Web VPN"無客戶端"的突出特性,用戶只需要安裝有標(biāo)準(zhǔn)的瀏覽器即可運(yùn)行.不僅如此,客戶端還支持瀏覽器的代理設(shè)置.這種新的VPN架構(gòu)拋棄了傳統(tǒng)VPN技術(shù)的設(shè)置復(fù)雜,且隨地點(diǎn)不同的頻繁變化等不足.借助于設(shè)計(jì)并實(shí)現(xiàn)了的私有握手協(xié)議,客戶裝備了一個(gè)應(yīng)用層協(xié)議引擎,用戶可以自由選擇各種應(yīng)用.通過實(shí)驗(yàn)測試結(jié)果的分析,總體而言Web VPN提供了一種"anytime,anywhere