基于SSL的VPN網(wǎng)關(guān)系統(tǒng)的設(shè)計及實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，對網(wǎng)絡(luò)需求的不斷增強。由于Internet是一個開放的網(wǎng)絡(luò)，隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)中有越來越多的不安全因素，網(wǎng)絡(luò)安全日益成為被關(guān)注的課題，特別是現(xiàn)代電子商務(wù)和電子政務(wù)的快速發(fā)展，相關(guān)VPN技術(shù)和產(chǎn)品也得到了飛速發(fā)展。 VPN技術(shù)是利用有關(guān)密碼學(xué)知識在開放的公共網(wǎng)絡(luò)上建立虛擬專用網(wǎng)絡(luò)的技術(shù)。IPSecVPN和SSLVPN是目前用得最多的兩種VPN技術(shù)和產(chǎn)品。IPSecVPN工作在網(wǎng)絡(luò)層，SSLVPN工作在安全

2、套接層，比較兩者，后者比前者有部署、管理成本底；有更高的安全性；具有更好的可擴展性；有更細(xì)粒度的訪問控制能力；有更好的經(jīng)濟性等優(yōu)點。同時也有自身的不足，需要進(jìn)一步改進(jìn)。 在SSLVPN中用到了的一系列相關(guān)密碼技術(shù)，包括對稱加密、非對稱加密、數(shù)字簽名、數(shù)字證書及消息摘要算法等，本文仔細(xì)分析了各種相關(guān)密碼技術(shù)的原理、側(cè)重的應(yīng)用方向，并將它們綜合利用，在保障安全性的同時提高了性能。 SSL協(xié)議是建立在TCP連接的基礎(chǔ)之上，包括

3、兩層共四個協(xié)議的協(xié)議族，即記錄層協(xié)議、握手協(xié)議、改變密碼規(guī)約協(xié)議、警告協(xié)議。本文仔細(xì)分析了各協(xié)議的工作原理和功能，對協(xié)議的安全性和性能也作了詳細(xì)的分析，并提出了協(xié)議性能的改進(jìn)方法。 在分析了VPN技術(shù)、相關(guān)密碼技術(shù)和SSL協(xié)議的基礎(chǔ)上提出了本系統(tǒng)的解決方案，將整個安全網(wǎng)關(guān)系統(tǒng)劃分為通信處理模塊、SSL握手處理模塊、記錄處理模塊、認(rèn)證管理模塊、以及數(shù)據(jù)/請求轉(zhuǎn)發(fā)功能模塊，闡明了各模塊所實現(xiàn)的功能；然后重點闡明了SSL握手處理模塊、