用于VPN的移動(dòng)代理平臺(tái)研究與實(shí)現(xiàn).pdf

1、移動(dòng)代理是一個(gè)自主程序，它可以按照自己的意愿從一臺(tái)計(jì)算機(jī)遷移到另一臺(tái)計(jì)算機(jī)。這種程序可以選擇何時(shí)遷移以及遷移的目的地，它能夠在任意點(diǎn)懸掛，把自己傳送到另一臺(tái)機(jī)器上恢復(fù)執(zhí)行。移動(dòng)代理技術(shù)已經(jīng)被應(yīng)用到網(wǎng)絡(luò)中的許多領(lǐng)域，例如網(wǎng)絡(luò)管理、分布式入侵檢測(cè)系統(tǒng)、電子商務(wù)系統(tǒng)、搜索引擎、IP網(wǎng)絡(luò)流量監(jiān)控、信息查詢系統(tǒng)等。然而，將移動(dòng)代理應(yīng)用到虛擬專用網(wǎng)安全機(jī)制中的研究在國(guó)內(nèi)還很少見(jiàn)。 本文在深入研究移動(dòng)代理的遷移機(jī)制和通信機(jī)制的基礎(chǔ)上，提出了移

2、動(dòng)代理的連接遷移機(jī)制，并且設(shè)計(jì)開(kāi)發(fā)了一個(gè)移動(dòng)代理系統(tǒng)平臺(tái)VPNAgent系統(tǒng)，將其應(yīng)用到VPN安全機(jī)制中。在現(xiàn)有的VPN安全機(jī)制中，加密信息在通過(guò)防火墻時(shí)，有可能被防火墻解密，這就存在被攻擊的可能，使得被傳輸?shù)募用苄畔⒌陌踩源蟠蛘劭?。本文設(shè)計(jì)實(shí)現(xiàn)的VPNAgent系統(tǒng)正是為了消除這種沖突，使在VPN中傳輸?shù)募用苄畔⒓炔恍枰饷芤膊恍枰c防火墻共享密鑰就能通過(guò)防火墻的檢測(cè)。VPNAgent系統(tǒng)的實(shí)現(xiàn)使得VPN機(jī)制變得更加安全可靠。

3、 本文所完成的主要工作為：1.提出一種可靠的移動(dòng)代理連接遷移機(jī)制。針對(duì)移動(dòng)代理遷移機(jī)制和通信機(jī)制中存在的消息通信問(wèn)題，提出一種移動(dòng)代理問(wèn)的連接遷移機(jī)制。這種機(jī)制可用來(lái)支持移動(dòng)代理之間連續(xù)透明的通信，它為所有在代理遷移期間傳送的數(shù)據(jù)提供準(zhǔn)確的一次性傳輸。為了避免由代理遷移引起的頻繁的代理鑒定與許可，每個(gè)連接都關(guān)聯(lián)一個(gè)密鑰。我們實(shí)現(xiàn)了該機(jī)制，并將其命名為AgentSocket。這是一個(gè)純中間件實(shí)現(xiàn)，不需要更改JAVA虛擬機(jī)。測(cè)評(píng)結(jié)果顯示，

4、在建立安全連接時(shí)AgentSocket會(huì)花費(fèi)一定的系統(tǒng)開(kāi)銷，這主要是由安全檢查造成的。不過(guò)，一旦連接建立成功，只需一個(gè)邊緣代價(jià)來(lái)支撐可靠的通訊就可完成代理遷移。 2.設(shè)計(jì)并實(shí)現(xiàn)了VPNAgent系統(tǒng)。由于傳統(tǒng)的虛擬專用網(wǎng)加密機(jī)制和防火墻檢測(cè)機(jī)制存在沖突，防火墻通過(guò)檢測(cè)傳送的內(nèi)容來(lái)保護(hù)主機(jī)不受攻擊，在檢測(cè)過(guò)程中需要把加密產(chǎn)生的密文轉(zhuǎn)化成明文，這樣在密文解密的過(guò)程中就存在著很大的不安全因素。為了解決上述問(wèn)題，本文將移動(dòng)代理技術(shù)融合到