基于SSL协议的VPN技术研究及在校园网中的应用.pdf

《基于SSL协议的VPN技术研究及在校园网中的应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第２５卷第２期重庆理工大学学报（自然科学）２０１１年２月Ｖｏｌ．２５Ｎｏ．２ＪｏｕｒｎａｌｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅ）Ｆｅｂ．２０１１基于ＳＳＬ协议的ＶＰＮ技术研究及在校园网中的应用１，２何亚辉（１．重庆大学计算机学院，重庆４０００４４；２．重庆理工大学，重庆４０００５０）摘要：研究了ＳＳＬ原理和ＳＳＬＶＰＮ的技术特点。针对校外用户访问

2、校园网电子资源时所面临的问题，结合重庆理工大学实际情况，提出了校外用户共享校园网电子资源的ＳＳＬＶＰＮ解决方案。关键词：ＳＳＬ；虚拟专用网；安全套接层；电子资源；校园网中图分类号：ＴＰ３９３文献标识码：Ａ文章编号：１６７４－８４２５（２０１１）０２－００８６－０５ＲｅｓｅａｒｃｈｏｎＶＰＮＴｅｃｈｎｏｌｏｇｙＢａｓｅｄｏｎＳＳＬａｎｄＩｔｓＡｐｐｌｉｃａｔｉｏｎｉｎｃａｍｐｕｓＮｅｔｗｏｒｋ１，２ＨＥＹａｈｕｉ（１．ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＣｈｏｎｇｑｉｎｇＵｎｉｖｅ

3、ｒｓｉｔｙ，Ｃｈｏｎｇｑｉｎｇ４０００４４，Ｃｈｉｎａ；２．ＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｃｈｏｎｇｑｉｎｇ４０００５０，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：ＳＳＬＶＰＮｉｓａｎｅｗｔｅｃｈｎｏｌｏｇｙｏｆＶＰＮｗｈｉｃｈｉｓｖｅｒｙｓｐｅｃｔａｃｕｌａｒｒｅｃｅｎｔｌｙ．ＴｈｉｓｐａｐｅｒｗａｓａｎｉｎｄｅｐｔｈｓｔｕｄｙｏｆｔｈｅＳＳＬｔｈｅｏｒｙａｎｄｔｈｅｔｅｃｈｎｉｃａｌｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆＳＳＬＶＰＮ．Ａｃｃｏｒｄｉｎｇｔｏｔｈｅｓｉｔｕａ

4、ｔｉｏｎｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙｃａｍｐｕｓｎｅｔｗｏｒｋ，ａｓｏｌｕｔｉｏｎｏｆＳＳＬＶＰＮｉｓｄｅｓｉｇｎｅｄｆｏｒｔｈｅｏｕｔｓｉｄｅｕｓｅｒｔｏｒｅｓｏｌｖｅｔｈｅｐｒｏｂｌｅｍｔｈａｔｔｈｅｕｓｅｒｃａｎ’ｔｖｉｓｉｔｔｈｅｃａｍｐｕｓＥｒｅｓｏｕｒｃｅｓｆｒｏｍｔｈｅｏｕｔｓｉｄｅｏｆｃａｍｐｕｓｎｅｔｗｏｒｋ．Ｋｅｙｗｏｒｄｓ：ＳＳＬ；ＶＰＮ；ＳＳＬ；Ｅｒｅｓｏｕｒｃｅｓ；ｃａｍｐｕｓｎｅｔｗｏｒｋ随着Ｉｎｔｅｒｎｅｔ和电子商务的蓬勃发

5、展，各企业ＴＣＰ／ＩＰ技术的、不可管理的国际互联网络，因此，开始允许其生意伙伴、供应商访问本企业的局域基于Ｉｎｔｅｒｎｅｔ的商务活动就面临非善意的信息威网，从而大大简化信息交流的途径，增加信息交换胁和安全隐患。还有一些用户，随着自身的发展速度。但是Ｉｎｔｅｒｎｅｔ是一个全球性和开放性、基于壮大，企业的分支机构不仅越来越多，而且相互间收稿日期：２０１０－０５－２０基金项目：重庆市教育委员会科学技术研究项目（ＪＫ０９０６１３）作者简介：何亚辉（１９７９—），男，甘肃人，硕士研究生，主要从事系统规划、

6、网络管理和网络安全研究。何亚辉：基于ＳＳＬ协议的ＶＰＮ技术研究及在校园网中的应用８７的网络基础设施互不兼容变成了一种普遍现象，因此用户间的通信问题变得很突出，这个问题正是虚拟专用网技术（ＶＰＮ）诞生的直接原因。１ＶＰＮ概述ＶＰＮ被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过图１ＳＳＬ协议结构混乱的公用网络的安全、稳定的隧道。虚拟专用［１］２．１．１握手协议网是对企业内部网的

7、扩展。握手协议由一系列客户端与服务器之间交互虚拟专用网（ＶＰＮ，ｖｉｒｔｕａｌｐｒｉｖａｔｅｎｅｔｗｏｒｋ）是的报文组成，所有报文遵循如图２的格式。指将在物理上分布于不同区域的网络通过公用骨干网络连接成的逻辑上的虚拟子网，它采用数据加密技术、身份认证技术、隧道技术和密钥管理技术等关键技术实施通信保护，防止通信信息被泄露、篡改和复制。图２握手协议报文格式按照实现技术的不同，ＶＰＮ可分为ＰＰＴＰＳＳＬ握手过程有３个目的：①客户端与服务（ｐｏｉｎｔｔｏｐｏｉｎｔｔｕｎｎｅｌｉｎｇｐｒｏｔｏｃｏｌ）

8、、Ｌ２ＴＰ（ｌａｙｅｒ２器就一组用于保护数据的算法达成一致；②双方ｔｕｎｎｅｌｉｎｇｐｒｏｔｏｃｏｌ）、ＭＰＬＳ（ｍｕｌｔｉｐｒｏｔｏｃｏｌＬａｂｅｌ需要确立一组由那些算法所使用的加密密钥；③ｓｗｉｔｃｈ）、ＩＰＳｅｃ（ＩＰｓｅｃｕｒｉｔｙ）、ＳＳＬ（ｓｅｃｕｒｅｓｏｃｋｅｔｓｌａｙ选择对客户端进行认证。在传输应用数据之前，ｅｒ）等，其中，基于ＩＰＳｅｃ协议的ＶＰＮ和基于ＳＳＬ必须首先完成握手过程。协议的ＶＰＮ是目前应用最为广泛的２种ＶＰＮ解握手过程如图３所示。握手过程分为以下决方案。几步：１