基于iOS平臺(tái)的安全遠(yuǎn)程接入技術(shù)研究.pdf

1、VPN技術(shù)是解決數(shù)據(jù)網(wǎng)絡(luò)傳輸安全問題的利器，隨著無線廣域網(wǎng)及智能手機(jī)等技術(shù)的發(fā)展，如何將VPN技術(shù)與智能手機(jī)結(jié)合以實(shí)現(xiàn)安全的遠(yuǎn)程移動(dòng)辦公成為研究的焦點(diǎn)。目前主流的iOS平臺(tái)開放給開發(fā)者的權(quán)限非常有限，在iOS上實(shí)現(xiàn)SSL VPN存在幾個(gè)問題。SSL VPN應(yīng)用無法實(shí)現(xiàn)后臺(tái)運(yùn)行，也就無法實(shí)現(xiàn)為前臺(tái)應(yīng)用提供數(shù)據(jù)傳輸安全保障；SSL VPN無法在網(wǎng)絡(luò)驅(qū)動(dòng)中通過截取并處理網(wǎng)絡(luò)報(bào)文來實(shí)現(xiàn)安全的隧道通信；既使上述問題得到相應(yīng)的權(quán)限，由于iOS的瀏覽

2、器不能修改網(wǎng)頁內(nèi)容，使得端口轉(zhuǎn)發(fā)技術(shù)也無能為力了。
　　針對(duì)iOS不允許用戶應(yīng)用程序后臺(tái)運(yùn)行的問題，提出了將Web應(yīng)用與VPN功能有機(jī)結(jié)合為一個(gè)應(yīng)用的體系結(jié)構(gòu)。在該體系中，Web應(yīng)用作為主線程在前臺(tái)運(yùn)行，VPN核心處理功能作為子線程在后臺(tái)運(yùn)行，有效的解決了獨(dú)立的VPN程序無法后臺(tái)運(yùn)行的問題。對(duì)于iOS不允許用戶應(yīng)用通過網(wǎng)絡(luò)驅(qū)動(dòng)來截取報(bào)文從而無法直接使用隧道技術(shù)的問題，提出將端口轉(zhuǎn)發(fā)技術(shù)與隧道技術(shù)相結(jié)合來實(shí)現(xiàn)報(bào)文的獲取并進(jìn)行加解密處

3、理的方案，結(jié)合了隧道技術(shù)與端口轉(zhuǎn)發(fā)技術(shù)的優(yōu)點(diǎn)。針對(duì)iOS的瀏覽器控件不能修改頁面內(nèi)容也不能修改要訪問的URL的問題，提出了在端口轉(zhuǎn)發(fā)技術(shù)中增加URL替換機(jī)制，使得客戶端在收到HTTP報(bào)文后轉(zhuǎn)發(fā)模塊會(huì)先將報(bào)文中需要替換的URL替換為對(duì)應(yīng)虛擬地址，然后再交給應(yīng)用處理模塊來進(jìn)行后續(xù)處理。
　　將上述解決方案有機(jī)融合到一起，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于iOS平臺(tái)的安全遠(yuǎn)程接入系統(tǒng)，經(jīng)過實(shí)際應(yīng)用檢驗(yàn)，該系統(tǒng)實(shí)現(xiàn)通過了SSL VPN訪問內(nèi)網(wǎng)的基本功能