SSL VPN中安全身份认证的研究

论文摘要

随着WEB应用的发展和普及,SSL VPN技术作为新一代安全技术以能够提供简单、廉价、安全和可靠的Internet访问而备受青睐。本文详细描述了SSL VPN网关的整体设计方案,重点描述了网关中所采用的基于Cookie的安全认证机制以及性能分析。本文首先详细描述了VPN技术的应用现状和发展前景,并介绍了VPN实现的一般原理,即采用隧道技术;接着重点介绍了SSL VPN网关中所采用的应用通信协议SSL/TLS,同时简单的介绍了SSL VPN技术。在此基础上,本文对提出的SSL VPN网关的设计方案作了整体上的阐述说明。而后重点描述了在SSL VPN网关中采用基于Cookie的认证机制所遇到的安全问题,并提出了内部Cookie管理和外部Cookie管理结合的方案,解决了Cookie认证中信息泄露、消息篡改、重放攻击等安全问题。本文还给出了外部Cookie管理方案的具体实现,以及对这个方案的性能测试和分析。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 选题背景
• 1.2 论文工作
• 1.3 论文结构
• 第二章 SSL VPN技术介绍
• 2.1 隧道技术
• 2.2 SSL/TLS协议
• 2.2.1 SSL/TLS协议概述
• 2.2.2 SSL/TLS协议分析
• 2.3 SSL VPN技术分析
• 2.3.1 SSL VPN技术概论
• 2.3.2 SSL VPN与IPsec VPN比较
• 第三章 SSL VPN网关方案总体概述
• 3.1 目标和功能
• 3.2 SSL VPN网关实施方案介绍
• 3.3 SSL VPN网关结构分析
• 3.3.1 认证
• 3.3.2 授权
• 3.3.3 Web资源映射
• 3.3.4 日志和审计
• 第四章 基于 Cookie 安全认证的实现
• 4.1 Cookie 介绍
• 4.2 Cookie 的安全性分析
• 4.3 内部 Cookie 的管理机制
• 4.3.1 内部Cookie管理的目的
• 4.3.2 内部Cookie管理的设计
• 4.4 外部 Cookie 的管理机制
• 4.4.1 外部Cookie管理的目的
• 4.4.2 外部Cookie的管理的设计
• 4.5 安全认证的分析
• 4.6 小节
• 第五章 性能测试和分析
• 5.1 测试概述
• 5.2 测试环境
• 5.2.1 测试环境网络拓扑图
• 5.2.2 性能测试的硬件和软件环境
• 5.2.3 环境的搭建过程
• 5.3 性能测试的目标
• 5.4 测试方法
• 5.4.1 测试代码描述
• 5.4.2 模块间的关系
• 5.5 测试结果与分析
• 5.5.1 测试结果
• 5.5.2 测试结果分析
• 5.6 小节
• 第六章 结束语
• 致谢
• 参考文献
• 研究成果