瘦客戶協(xié)議安全機(jī)制的研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和計(jì)算資源共享的日益普遍促進(jìn)了瘦客戶平臺(tái)的發(fā)展，具有遠(yuǎn)程圖形顯示功能的瘦客戶協(xié)議是瘦客戶平臺(tái)的關(guān)鍵技術(shù)。瘦客戶協(xié)議的安全性能直接威脅著網(wǎng)絡(luò)和系統(tǒng)平臺(tái)的安全。安全瘦客戶協(xié)議(STCP)是瘦客戶機(jī)和服務(wù)器上的應(yīng)用系統(tǒng)之間進(jìn)行安全交互的機(jī)制，研究開發(fā)安全瘦客戶協(xié)議具有重要的意義。 本文在研究和分析相關(guān)領(lǐng)域已有的研究成果的基礎(chǔ)上，指出其面臨的主要問題和挑戰(zhàn)。在綜合考慮系統(tǒng)運(yùn)行效率和網(wǎng)絡(luò)傳輸效率等幾方面因素的基礎(chǔ)

2、上，結(jié)合企業(yè)應(yīng)用的需求，利用身份驗(yàn)證、數(shù)據(jù)加密和消息認(rèn)證等技術(shù)，提出了一種安全強(qiáng)度高、適用于這一網(wǎng)絡(luò)計(jì)算模式的安全機(jī)制——安全瘦客戶協(xié)議。 本文首先研究了各種客戶身份驗(yàn)證機(jī)制和會(huì)話密鑰交換協(xié)議，提出了基于公開密鑰加密算法RSA建立共享的會(huì)話密鑰，使用密鑰文件傳送公鑰／私鑰對(duì)的會(huì)話密鑰交換協(xié)議，從而解決了密鑰管理的難題。利用會(huì)話密鑰，采用隨機(jī)挑戰(zhàn)響應(yīng)機(jī)制進(jìn)行身份驗(yàn)證，實(shí)現(xiàn)了一種高效安全的客戶身份驗(yàn)證協(xié)議；然后在研究和分析各

3、種數(shù)據(jù)加密算法和消息認(rèn)證算法的安全強(qiáng)度和運(yùn)行效率等因素的基礎(chǔ)上，提出利用高效的MD5算法作為散列函數(shù)，使用Internet標(biāo)準(zhǔn)的消息認(rèn)證碼HMAC求明文校驗(yàn)和，并用簡(jiǎn)單高效的128bit對(duì)稱流密碼RC4算法加解密的數(shù)據(jù)安全傳輸方案，保證了數(shù)據(jù)的完整性和機(jī)密性。采用基于序列數(shù)的抗重放攻擊技術(shù)，防止重放攻擊。 以開源VNC源代碼為基礎(chǔ)，利用開源項(xiàng)目OpenSSL提供的密碼算法庫(kù)實(shí)現(xiàn)了安全瘦客戶協(xié)議，并對(duì)其性能和安全性在局域網(wǎng)