基于SSL的Web VPN研究和客戶端實現.pdf

1、Internet應用的普及,要求企業(yè)內部網的職能范圍超越物理位置上的限制,同時,網絡上傳輸的數據也需要越來越高的安全保障.隨著應用程序從C/S結構向Web的遷移,如何在不影響外部用戶使用的前提下實現靈活安全地訪問公司內部資源,成為時下一個技術熱點.SSL是一種在網絡傳輸層之上基于RSA和保密密鑰,用于瀏覽器和Web服務器之間的安全連接技術.它提供的主要服務有:認證用戶和服務器,確保數據發(fā)送到正確的客戶機和服務器;加密數據以防止數據中途被

2、竊取;維護數據的完整性,確保數據在傳輸過程中不被改變.在分析了SSL協(xié)議的基礎上和提出的安全系統(tǒng)模型的框架內設計的Web VPN,實現了從傳統(tǒng)C/S結構向B/S結構的平滑過渡.Web VPN實現的總體思路是"對象安全",對象安全不是對通道進行加密,而是在明文通道上發(fā)送經過保護的對象,因此關鍵的技術在于保護單個協(xié)議對象的安全.利用Java Applet將傳統(tǒng)的應用層協(xié)議從TCP層移植到SSL協(xié)議層之上,達到了對象安全這個目的.數字簽名技術

3、的采用,使得Applet擺脫了Java平臺的安全限制,從而實現了Web VPN"無客戶端"的突出特性,用戶只需要安裝有標準的瀏覽器即可運行.不僅如此,客戶端還支持瀏覽器的代理設置.這種新的VPN架構拋棄了傳統(tǒng)VPN技術的設置復雜,且隨地點不同的頻繁變化等不足.借助于設計并實現了的私有握手協(xié)議,客戶裝備了一個應用層協(xié)議引擎,用戶可以自由選擇各種應用.通過實驗測試結果的分析,總體而言Web VPN提供了一種"anytime,anywhere