访问控制技术在SSL+VPN系统中的应用

《访问控制技术在SSL+VPN系统中的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第!"卷!第#期华!中!科!技!大!学!学!报!自然科学版"?.@(!":.(#$%%&年!#月!’()*+,-./01/23(.4562(7896-(!:+;*<95629/69=>2;2./"!’*@A!$%%&访问控制技术在55S?K:系统中的应用余胜生!欧阳长春!周敬利!欧阳凯!华中科技大学信息存储系统教育部重点实验室"湖北武汉"!%%#"#摘要!采用了:LK和:LT的核心思想#设计了55S?K:客户端安全状态检测系统#用于确保55S?K:客户端的安全性(检测系统通过对客户端的防火墙&反病毒软件和系统补丁的检测来保护其不受病毒&恶意代码的侵害和黑客的攻击(在55S?K:服务器设计

2、了访问控制系统用于控制不同客户端的接入请求#控制的依据是?K:客户端安全状态检测的结果#对客户端访问控制进一步增强了55S?K:系统的安全性能(关!键!词!55S?K:系统$客户端$安全状态$访问控制中图分类号!8K!E!(%D!!文献标识码!L!!文章编号!F&#FC"BF$!$%%&"%#C%%"EC%"8((&%.$,%0+01$..)--.0+,*0&,)./+0&035,0MMPTQ=-5-,)#$+7%,-%#(&)#)+,$,%0+4/,5"#$05"#$!Z/2&#$@5&#$’5/#!!5-/3(#$.(!Z/2&#$8&(86-,*$.,%I/;-9P+H2H.4:L

3、KdH+/>:LTdH]99;96;2/0HAH;9G./;-96@2C9/;H2>9H.455S?K:Q+H>9H20/9>;.0*+<+/;99*H99;96;2./HAH;9GO<.;96;H;-96@29/;4<.G;-9-.H;2@92/4<2/09G9/;.432<*H#G+@93.@9/;6.>9+/>P92/0+;;+6]9>PA-+6]9<;-<.*0-;-9>9;96;2./;.42<9Q+@@#+/;2C32<*HH.4;Q+<9#I5O+;6-2/?K:6@29/;(L/+669HH

4、6./;<.@HAH;9GQ+H>9H20/9>2/55S?K:H9<39<;.6./;<.@;-9+669HH<9h*9H;H.4>2449<9/;?K:6@29/;H(c;2HP+H9>./;-9<9H*@;.46@29/;H96*<2;AH;+;9(8-9+669HH6./;<.@;.<9h*9H;H.455S?K:6@29/;H4*<;-9<9/-+/69H55S?K:HAH;9GH96*<2;AO9<4.9H$H96*<

5、2;AH;+;9$+669HH6./;<.@F4M/)+3-/)+3!K<.4($M9AS+P.<+;.*6+;2./#)*+,-./01/23(.4562(7896-(#U*-+/"!%%#"#T-2/+("’F(通过采用55S协议来实现数据)体系下#应用握手协议#记录协议#警!!55S?K:H;<*6;*<9"’$(的保密性&消息完整性和端点认证(该协议在握手示协议实现数据的通信(和数据传输过程中使用公钥与对称密钥加密以交*!:9;Q.<]L669HHK<.;96;2./"和:LK换信息(55S?K:在KMc!K*P

6、@26M9Ac/4<+C+!:9;Q.<]L>G2HH2./T./;<.@"的核心思想:LT收稿日期!$%%BC%DC%F(作者简介!余胜生!FE""C"#男#教授$武汉#华中科技大学信息存储系统教育部重点实验室!"!%%#""(!"#$%&%HHA*!G+2@(-*H;(9>*(6/基金项目!国家自然科学基金资助项目!&%!#!%DD"("‘29<]H8#L@@9/T(8-98S5O<.;.6.@39+GHT#X+<<9@@5#M+*H98#9;+@(c/;9

7、C69<;2426+;9G+/+09G9/;O<.;.6.@!TJK"(NXT$BF%#X9P<*+*6;2./;.:9;Q.<]L669HHK<.;96;2./(J26<.H.4;U2/>.QH59<39<$%%!U-2;9K+CO9<(’*/9#$%%"(+T2H6.5AH;9GH(8-9‘939@.OG9/;.4;-959@4C‘949/>2/0:9;