基于改進(jìn)Kerberos認(rèn)證協(xié)議的遠(yuǎn)程訪問VPN密碼系統(tǒng)研究.pdf

1、VPN密碼系統(tǒng)可以分為三類,分別是遠(yuǎn)程訪問VPN,內(nèi)部網(wǎng)VPN和外部網(wǎng)VPN.該文以遠(yuǎn)程訪問VPN密碼系統(tǒng)為研究對象,對與其相關(guān)的協(xié)議和技術(shù)進(jìn)行了詳細(xì)和深入的研究.研究的主要內(nèi)容包括以下幾個方面:1、VPN密碼系統(tǒng)的構(gòu)建涉及幾個方面的技術(shù),包括加密技術(shù)、認(rèn)證技術(shù)、實現(xiàn)協(xié)議等.在加密技術(shù)方面,該文對對稱加密算法、非對稱加密算法以及國內(nèi)專用密碼算法做了詳細(xì)的討論和比較;在認(rèn)證技術(shù)方面,該文比較了基于口令的認(rèn)證方法、智能卡認(rèn)證方法、CHAP認(rèn)

2、證方法、RADIUS認(rèn)證方法、Kerberos認(rèn)證協(xié)議和數(shù)字證書的認(rèn)證方法;在VPN實現(xiàn)協(xié)議方面,該文對PPTP/L2TP協(xié)議、IPSec協(xié)議、SOCKS協(xié)議以及MPLS協(xié)議進(jìn)行了討論和比較.針對遠(yuǎn)程訪問VPN密碼系統(tǒng)的實現(xiàn),我們采用SOCKS協(xié)議做為VPN實現(xiàn)協(xié)議,使用Kerberos協(xié)議來進(jìn)行身份認(rèn)證,使用國內(nèi)專用密碼算法來進(jìn)行數(shù)據(jù)的加解密.2、該文詳細(xì)闡述了Kerberos認(rèn)證協(xié)議的原理,并指出了該協(xié)議存在的局限性.3、Kerbe

3、ros協(xié)議對大量用戶身份認(rèn)證的處理能力不足,對此,該文采用了將Kerberos協(xié)議與第三方CA相結(jié)合來進(jìn)行身份認(rèn)證的方法,該方法通過CA的數(shù)字證書來認(rèn)證用戶的身份,而無須在Kerberos數(shù)據(jù)庫中保存大量的用戶密鑰,有效地提高了Kerberos的處理能力.4、該文詳細(xì)闡述了SOCKS協(xié)議和GSS-API協(xié)議的原理,以及SOCKS協(xié)議中的GSS-API認(rèn)證方法.同時對SOCKS協(xié)議報文進(jìn)行了適當(dāng)擴(kuò)展,增強(qiáng)了SOCKS協(xié)議的功能.5、該文在