按需分級加密的SSL VPN應(yīng)用系統(tǒng)研究與實現(xiàn).pdf

1、隨著Internet應(yīng)用的快速普及，提供安全的企業(yè)資源訪問已經(jīng)成為一項迫切的需求。無論用戶是在遠(yuǎn)程的辦公室還是出差的賓館里工作，他們都需要通過簡單的訪問到企業(yè)資源來開展工作。VPN虛擬專用網(wǎng)滿足了這種需求，在過去數(shù)年間發(fā)展迅速，逐漸確立了現(xiàn)在的IPSec VPN和SSL VPN兩大解決方案。從目前的市場情況看，IPSec占據(jù)最大的市場份額，但在未來幾年內(nèi)，SSL VPN憑借其簡單易用、部署及維護成本低，受到企業(yè)用戶的青睞，將會有更大的發(fā)

2、展空間。 目前SSL VPN系統(tǒng)在性能上存在不足，大量的加密操作消耗了太多的系統(tǒng)資源，對服務(wù)器的性能影響巨大。其中高強度加密操作比低強度的要消耗更多的系統(tǒng)資源和時間。其實，在實際應(yīng)用中，真正需要保護的內(nèi)容只是非常有限的一部分。并且不同資源也可能需要不同的加密級別來保護。因此將按需分級加密的概念引入VPN系統(tǒng)成為本課題的研究重點。 本文研究的關(guān)鍵技術(shù)，創(chuàng)新點和所作的工作如下： 1對VPN技術(shù)的應(yīng)用現(xiàn)狀和發(fā)展前景進行

3、全面介紹，并簡述了VPN實現(xiàn)的一般原理，包括隧道技術(shù)，加密技術(shù)等基礎(chǔ)知識。 2對SSL VPN的協(xié)議體系，實現(xiàn)機制和安全機制等關(guān)鍵技術(shù)加以深入的分析。詳細(xì)探討了握手協(xié)議的整個握手過程以及對握手過程中所使用的消息進行具體說明。其中在重點分析了握手協(xié)議的基礎(chǔ)上，提出一套SSL協(xié)議性能的改進策略，從會話恢復(fù)，客戶端認(rèn)證的改進，加密套件的選擇，記錄塊大小以及硬件加速等方面提升系統(tǒng)性能。 3在深入研究傳統(tǒng)的SSL VPN應(yīng)用系統(tǒng)的

4、體系結(jié)構(gòu)模塊框架后，為了提高SSL VPN的連接傳輸速度，根據(jù)基于角色和內(nèi)容的訪問控制設(shè)計了一種新型按需計算、分級加密的實施方案。不但能動態(tài)的根據(jù)實際情況決定是否需要建立SSL連接，還能根據(jù)用戶的角色和訪問的不同資源提供不同級別的加密方式，從而大大增強服務(wù)器的性能。 4針對按需分級加密的SSL VPN應(yīng)用系統(tǒng)的各個模塊進行詳細(xì)設(shè)計，并利用開源開發(fā)工具包OpenSSL 結(jié)合VC++6.0開發(fā)環(huán)境對其進行了部分實現(xiàn)。在此基礎(chǔ)上對系統(tǒng)