ssi vpn中web资源映射机制的研究

《ssi vpn中web资源映射机制的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安电子科技大学硕士学位论文SSIVPN中WEB资源映射机制的研究姓名：严佩申请学位级别：硕士专业：计算机系统结构指导教师：周利华20070101摘要随着WEB应用的发展和普及，SSLVPN技术已经成为目前虚拟专用网研究领域中的一个热点。本文从实际工程的角度探讨了SSLVPN网关的整体设计方案，重点描述了网关所采用的认证、授权和审计机制，以及WEB资源映射机制。本文首先全面介绍了VPN技术的应用现状和发展前景，并阐述了VPN实现的一般原理，即采用隧道协议；而后重点介绍了SSLVPN中所采用的应用层通信协议SSL

2、／TLS，同时概要性的介绍了SSLVPN技术。在此基础上，本文对我们提出的SSLVPNGateway设计方案作了整体上的阐述说明；接着重点描述了方案中所采用的WEB资源映射机制，主要包括资源映射接口、路径信息的改写机制，以及内部站点的Cookie管理机制。文中还对SSLVPNGateway中所采用的认证、授权和审计机制作了详细的讨论，其中主要包括系统认证方式的扩充机制、授权模型及用户授权信息的管理机制，以及系统的日志和审计机制等等。关键词：虚拟专用网认证机制资源映射AbstractWiththedevelopm

3、entandpopularizationofWebapplications，SSL(SecureSocketLayer)VPN(VinllaIPrivateNetworks)technologyhasbeenoneofthehottopicsintheareaofVPN．Fromapracticalengineeringviewofpoint，thispaperpresentsanoverallframeworkforourdesignofSSLVPNGateway,withemphasisonAAA(Auth

4、entication，Authorization，andAccount)andWebl'esol】1'CeSmappingmechanismsinourdesign．Atthebeginning,thispapergivesabriefintroductiontothecurrentapplicationandtheintriguingprospectofVPNtechnology,andageneralmethodofVPNimplementationaswell．whichisadoptingsomewid

5、ely-usedtunnelingprotocols；itthenputssomemoreemphaSisontheintroductiontotheSSL／TLStunnelingprotocolsusedbySSLVPN，somebriefdescriptionsofwhicharealsogivenafterwards．Further,thispapergivesadetailedexplanationabouttheoverallframeworkofourdesignofSSLVPNGateway,w

6、imafollowingheavydiscussiononbothWebresourcesmapping,includinganintroductiontothemapping，pathschangingmechanisms，andtheinternalcookemanagement,andAAAadoptedin0111"design,whichmainlyinvolvesextensionofmethodsforauthentication,authorizationmodelandthemanagemen

7、tofUSerS’authorizationinformation．1099ingandaccountingmechanisms勰weJl．Keywords：VPNAuthenticationResourcemapping西安电子科技大学学位论文创新性声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位

8、或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切的法律责任。本人签名：罩兰拿本人签名：士竺．!啦日期盟坐关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件，允许查阅