基于安全套接層協(xié)議的虛擬專用網(wǎng)的研究與設(shè)計(jì).pdf

1、虛擬專用網(wǎng)(Virtual Private Network，VPN)是互聯(lián)網(wǎng)技術(shù)發(fā)展與商業(yè)需求共同促進(jìn)的產(chǎn)物，用于在不安全的公用網(wǎng)絡(luò)上建立虛擬的安全的專用網(wǎng)絡(luò)?；诎踩捉訉訁f(xié)議的虛擬專用網(wǎng)(SSL VPN)是目前實(shí)現(xiàn)虛擬專用網(wǎng)的一種新型先進(jìn)技術(shù)。網(wǎng)絡(luò)應(yīng)用的日益多樣和網(wǎng)絡(luò)安全的日益重要，使得遠(yuǎn)程訪問的安全需求不斷提高，已經(jīng)超過了傳統(tǒng)的VPN實(shí)現(xiàn)方式（IPSec VPN）所能滿足的需求。SSL VPN以與平臺(tái)無關(guān)性、配置方便性等優(yōu)點(diǎn)成為解

2、決遠(yuǎn)程安全訪問的首選。
　　本文開始定義了SSL VPN，然后探討了其體系結(jié)構(gòu)和工作原理。深入研究了SSL VPN系統(tǒng)中使用到的關(guān)鍵技術(shù)。在詳細(xì)分析SSL VPN的性能的基礎(chǔ)上，提出了客戶端平衡的SSL握手協(xié)議，利用客戶端等待服務(wù)器的空閑時(shí)間來輔助服務(wù)器進(jìn)行RSA私鑰解密運(yùn)算，從一定程度上平衡了服務(wù)器與客戶端的計(jì)算量。同時(shí)為進(jìn)一步提高服務(wù)器的運(yùn)算速度，在服務(wù)器端利用中國剩余定理（CRT）對(duì)RSA解密算法中的模指數(shù)進(jìn)行降冪處理。考慮

3、系統(tǒng)的安全和客戶不被偽造，對(duì)參數(shù)的選擇也進(jìn)行了一定的分析，并由服務(wù)器對(duì)客戶端發(fā)送的計(jì)算結(jié)果進(jìn)行合法性驗(yàn)證，防止惡意的攻擊?；谥袊Ｓ喽ɡ淼目蛻舳似胶獾腟SL握手協(xié)議有效地提高了SSL VPN服務(wù)器的處理能力，也就提高SSL VPN系統(tǒng)的性能。
　　由于信息的安全機(jī)密程度不相同，事實(shí)上，只有少部分的信息才需要高強(qiáng)度的安全保護(hù)。所以可以用不一樣的安全級(jí)別來保護(hù)不一樣的資源。因此，不同的用戶角色，不同的訪問機(jī)密需求，可以配置不同級(jí)別的