SSL VPN體系結(jié)構(gòu)在無線局域網(wǎng)中的應(yīng)用與設(shè)計.pdf

1、無線網(wǎng)絡(luò)的發(fā)展隨著計算機和網(wǎng)絡(luò)技術(shù)的不斷更新也得到了長足進(jìn)步，越來越多的用戶使用筆記本電腦或膝上式計算機工作，商業(yè)用戶由于經(jīng)常性地往來于各個城市之間更需要移動辦公，因而無線網(wǎng)絡(luò)非常適合這些用戶的需要。現(xiàn)在應(yīng)用最廣泛的就是基于802.11協(xié)議的無線局域網(wǎng)技術(shù)。然而由于其傳播媒介是暴露于大氣中，通過空間來傳播信號，與有線網(wǎng)絡(luò)相比更容易被黑客竊聽而獲得重要的信息。因此對無線局域網(wǎng)的安全問題研究也顯得非常重要，然而常規(guī)的無線局域網(wǎng)安全措施如WE

2、P等都已被證明不再安全，所以更多的安全措施也相繼出臺，利用VPN技術(shù)來實現(xiàn)無線局域網(wǎng)的安全保護(hù)就是其中之一。 VPN技術(shù)也分為多種，如L2TP，PPTP，IPSecVPN和SSLVPN等。IPSecVPN是目前應(yīng)用最廣泛的方案，它可以采用幾乎所有的加密算法，被大多數(shù)公司和組織認(rèn)可。但是它也有一些難以解決的問題。SSLVPN作為新出現(xiàn)的一種VPN技術(shù)由于實施方便，客戶端要求低等諸多優(yōu)點在VPN市場上占有重要角色。而且SSLVPN也

3、能很好地解決IPSecVPN所面臨的難題，具有很好的市場前景。本課題就是以SSL作為無線局域網(wǎng)VPN的設(shè)計方案。 本文首先分析了基于802.11協(xié)議的無線局域網(wǎng)的技術(shù)特點和IPSec與SSLVPN技術(shù)的優(yōu)缺點，然后對PKI公鑰基礎(chǔ)設(shè)施和基于證書驗證的機制進(jìn)行了研究，針對無線局域網(wǎng)的特點采用一些新的技術(shù)來提高其傳輸方面的不足。提出一個完整的VPN體系結(jié)構(gòu)，包括用戶身份認(rèn)證、密鑰管理、訪問控制等模塊，并實現(xiàn)了一部分功能模塊。最終采用