基于SSL的VPN網(wǎng)關系統(tǒng)的設計及實現(xiàn).pdf

1、隨著網(wǎng)絡技術(shù)的迅速發(fā)展，對網(wǎng)絡需求的不斷增強。由于Internet是一個開放的網(wǎng)絡，隨著技術(shù)的發(fā)展，網(wǎng)絡中有越來越多的不安全因素，網(wǎng)絡安全日益成為被關注的課題，特別是現(xiàn)代電子商務和電子政務的快速發(fā)展，相關VPN技術(shù)和產(chǎn)品也得到了飛速發(fā)展。 VPN技術(shù)是利用有關密碼學知識在開放的公共網(wǎng)絡上建立虛擬專用網(wǎng)絡的技術(shù)。IPSecVPN和SSLVPN是目前用得最多的兩種VPN技術(shù)和產(chǎn)品。IPSecVPN工作在網(wǎng)絡層，SSLVPN工作在安全

2、套接層，比較兩者，后者比前者有部署、管理成本底；有更高的安全性；具有更好的可擴展性；有更細粒度的訪問控制能力；有更好的經(jīng)濟性等優(yōu)點。同時也有自身的不足，需要進一步改進。 在SSLVPN中用到了的一系列相關密碼技術(shù)，包括對稱加密、非對稱加密、數(shù)字簽名、數(shù)字證書及消息摘要算法等，本文仔細分析了各種相關密碼技術(shù)的原理、側(cè)重的應用方向，并將它們綜合利用，在保障安全性的同時提高了性能。 SSL協(xié)議是建立在TCP連接的基礎之上，包括

3、兩層共四個協(xié)議的協(xié)議族，即記錄層協(xié)議、握手協(xié)議、改變密碼規(guī)約協(xié)議、警告協(xié)議。本文仔細分析了各協(xié)議的工作原理和功能，對協(xié)議的安全性和性能也作了詳細的分析，并提出了協(xié)議性能的改進方法。 在分析了VPN技術(shù)、相關密碼技術(shù)和SSL協(xié)議的基礎上提出了本系統(tǒng)的解決方案，將整個安全網(wǎng)關系統(tǒng)劃分為通信處理模塊、SSL握手處理模塊、記錄處理模塊、認證管理模塊、以及數(shù)據(jù)/請求轉(zhuǎn)發(fā)功能模塊，闡明了各模塊所實現(xiàn)的功能；然后重點闡明了SSL握手處理模塊、