基于VPN的移動代理安全模型.pdf

1、與C/S、RPC等傳統(tǒng)技術相比較，移動代理在許多方面具有突出的優(yōu)點。例如，減輕網絡負載，支持非穩(wěn)定的連接等。然而，移動代理的應用中所存在的安全問題一直是阻礙其廣泛應用的關鍵。它涉及的安全事務可以概括為三個方面：保護主機、保護代理和保護網絡?，F(xiàn)有的移動代理系統(tǒng)一般集中于保護主機和域內傳輸，對代理在網絡中的安全傳輸和跨域安全傳輸?shù)难芯縿t仍在進一步深入中。因此，對這一方面進行研究具有理論意義和現(xiàn)實意義。 移動代理利用公共通信網絡進行傳

2、輸和通信(包括域內和跨域兩方面)。在此環(huán)境下，未經授權的用戶可以監(jiān)聽該網絡，在代理傳輸過程中獲取代理包含的敏感信息，甚至修改代理的代碼和數(shù)據(jù)，使代理在目的主機上錯誤執(zhí)行?？傊?，移動代理在網絡傳輸中面臨著被竊聽和被篡改等風險問題。 為提高此類安全性問題，本文通過對不少移動代理系統(tǒng)的分析，吸取它們在提高安全性方面所使用的相關安全技術，再結合VPN的安全特性，構建了一個通用的以網絡安全傳輸為重點的安全模型，為代理在域內傳輸建立SSL隧

3、道和跨域傳輸建立IPSec隧道。文章討論了模型的結構，從各方面分析了模型的安全性。本文在IBMAglet平臺上實現(xiàn)了SSL隧道的建立，并通過設計程序和實驗來比較在沒有建立隧道和建立隧道兩種情況下數(shù)據(jù)包在網絡上的傳輸情況，從而證明移動代理在建立隧道情況下，傳輸?shù)陌踩阅艿玫搅颂岣?。在IPSec的實現(xiàn)上，根據(jù)現(xiàn)有模型構建其網絡設施的拓撲，完成了以下主要工作：配置CA、配置IKE、配置IPSec和檢驗配置。文章最后總結了主要研究成果和實踐成果