加密代理服务技术分析

《加密代理服务技术分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、维普资讯http://www.cqvip.com第7卷第4期信息X-．程大学学报Vo1．7No．42006年12月JournalofInformationEngineeringUniversityDec．2006加密代理服务技术分析周正，斯雪明，韩文报(信息1：程大学信息工程学院。I?n』南郑州，450002)摘要：文章首先介绍了代理服务器和加密代理服务器的工作原理，并给出了两者的实现方法。然后，对加密代理采用的密码安全技术进行了描述。最后，通过分析某加密代理的密码安全技术，给出了关于检测和监控该加密代理的通用方法。关键词：代理服务器；加密代理

2、服务器；加密代理中图分类号：TP393．08文献标识码：A文章编号：1671—0673(2006)04—0336—05AnalysisofEncryptedProxyServersTechniquesZHOUZheng，SIXue—ming，HANWen—bao(InstituteofInformationEngineering，InformationEngineeringUniversity，Zhengzhou，450002，China)Abstract：Firstly，theprincipleofproxysenersandencrypte

3、dproxyserversisdescribedbriefly，Theim—plementationsofthesetwokindsofproxyserversaregiven．Thenthesecuritytechniquesofencryptedproxyserversaredescribed．Finally，basedonanalyzinganencryptedproxyserver，auniversalmethodondetectingandsupervisingtheserverisgiven．Keywords：proxyserver

4、；encryptedproxyserver；encryptedproxy1代理服务器代理服务器(ProxyServer)是网络中代替目标图1代理服务器原理图服务器向用户提供服务，并对数据包起到协助转发大部分代理服务器都具有信息缓冲的功能，有功能的服务器。它既可以在外发数据包必经的路很大的存储审问。它们不断将新取得数据储存到由器上工作，也可以在一般的上网设备上工作。完本机的存储器上。如果在代理服务器的存储器上成代理服务功能所需的代理服务器和客户端等网已经存有客户端所请求的数据，并且是最新的，那络设备统称代理服务系统。代理服务系统所应用么代理服务器

5、就不再从目标服务器取数据，而是直的网络及安全方面的技术称为代理服务技术。接将存储器卜的数据传送给用户。这样就能显著1．1代理服务器原理提高客户端使用网络的速度和效率。如图1所示，客户端只需要将代理服务器的IP此外，代理服务器还提供一种重要的Interact地址和端口号设置好后，就可以访问目标服务器。链路级网关的安功能。它们主要．1=_=作在OSI模此时，客户端和目标服务器之问的所有数据包都由型的对话层，从而起到了网络防火墙的作用。代理服务器代为处理或转发。代理服务器位于客1．2代理服务器的分类户端和目标网站之间。对于客户端来说，它是服务目前，代

6、理服务器主要有以下5种类型：器；对于El标服务器，它是普通的用户。①普通HTrP代理HTFP代理服务器是最常收稿日期：2006—09—01i修回日期：2006—10—12基金项目：囤家自然科学基金资助项lj(90104035)作者简介：周正(1979一)，，江苏南京人，信息I：大学硕士研究，主研究。向为密码·：、信息安令。维普资讯http://www.cqvip.com——————周正等：加密代理服务技术分析———一⋯Ⅲ·目【Ic万叹小"r337的应用层网关，端【_-】通常为80或8080览。网页浏器可以利用HTrP代理浏览网页④基于CG1的H

7、T／'P代理用户首先赘录基于CGI(C。mrll。nGatewayInterface通用网关接口)的HTTP代理服务器，然后在页面中填写需要访问的页面地址，调用CGI访问网页。@SOCKS代理SOCKSv5已在文献[63中定义。SOCKSv5扩展rSOCKSv4以使其不仅支持基于TCP连接的应用协议的代理，而且支持基于uDP传输的应用协议代理。SOCKS代理服务器的端口通常为1080，web浏览器一般都町以使用SOCKS代理。协议转换代理就是使用一种类型的代理来完成另一种代理的功能。例如Sock01in。和s。kHTTP可以将H，rrP代理变成

8、客户端的s0cKs代理，把对客户端SOCKS代理的请求转换成对HTTP代理的请求，并通过指定的HTYP代理服务器处理这些请求，从而支持SOCKS代理的