SSL VPN服務(wù)器關(guān)鍵技術(shù)研究及改進.pdf

1、基于SSL(Secure Socket layer安全套接層)協(xié)議的VPN(Virtual PrivateNetwork虛擬專用網(wǎng))技術(shù)易于使用，成本低，近年來獲得了飛速發(fā)展。目前，已有相當(dāng)多的SSL VPN相關(guān)產(chǎn)品投入使用，但這些SSL，VPN技術(shù)仍然受到一些問題的困擾：首先，雖然完善的安全訪問控制機制一直被認為是SSL VPN最大的優(yōu)勢，但仍存在一些隱患。另一方面，在應(yīng)用層實現(xiàn)協(xié)議轉(zhuǎn)換及安全訪問控制又會直接影響系統(tǒng)性能，效率低下已經(jīng)

2、開始制約SSL VPN技術(shù)的發(fā)展。本文針對以上兩個問題作了一些研究分析，下面是本文的主要理論基礎(chǔ)和作者的主要工作及成果。 ◆對VPN尤其是SSL VPN的協(xié)議體系，實現(xiàn)機制和安全機制等關(guān)鍵技術(shù)加以深入的分析。 ◆在深入分析了SSL協(xié)議，其中重點分析了握手協(xié)議的基礎(chǔ)上，引入了用ECC(橢圓曲線加密)代替原SSL協(xié)議中RSA的一種改進型的SSL協(xié)議，并對改進設(shè)計進行分析證明。 ◆為了提高SSL VPN的連接傳輸速度，