基于iOS平臺的安全遠(yuǎn)程接入技術(shù)研究.pdf

1、VPN技術(shù)是解決數(shù)據(jù)網(wǎng)絡(luò)傳輸安全問題的利器，隨著無線廣域網(wǎng)及智能手機等技術(shù)的發(fā)展，如何將VPN技術(shù)與智能手機結(jié)合以實現(xiàn)安全的遠(yuǎn)程移動辦公成為研究的焦點。目前主流的iOS平臺開放給開發(fā)者的權(quán)限非常有限，在iOS上實現(xiàn)SSL VPN存在幾個問題。SSL VPN應(yīng)用無法實現(xiàn)后臺運行，也就無法實現(xiàn)為前臺應(yīng)用提供數(shù)據(jù)傳輸安全保障；SSL VPN無法在網(wǎng)絡(luò)驅(qū)動中通過截取并處理網(wǎng)絡(luò)報文來實現(xiàn)安全的隧道通信；既使上述問題得到相應(yīng)的權(quán)限，由于iOS的瀏覽

2、器不能修改網(wǎng)頁內(nèi)容，使得端口轉(zhuǎn)發(fā)技術(shù)也無能為力了。
　　針對iOS不允許用戶應(yīng)用程序后臺運行的問題，提出了將Web應(yīng)用與VPN功能有機結(jié)合為一個應(yīng)用的體系結(jié)構(gòu)。在該體系中，Web應(yīng)用作為主線程在前臺運行，VPN核心處理功能作為子線程在后臺運行，有效的解決了獨立的VPN程序無法后臺運行的問題。對于iOS不允許用戶應(yīng)用通過網(wǎng)絡(luò)驅(qū)動來截取報文從而無法直接使用隧道技術(shù)的問題，提出將端口轉(zhuǎn)發(fā)技術(shù)與隧道技術(shù)相結(jié)合來實現(xiàn)報文的獲取并進(jìn)行加解密處

3、理的方案，結(jié)合了隧道技術(shù)與端口轉(zhuǎn)發(fā)技術(shù)的優(yōu)點。針對iOS的瀏覽器控件不能修改頁面內(nèi)容也不能修改要訪問的URL的問題，提出了在端口轉(zhuǎn)發(fā)技術(shù)中增加URL替換機制，使得客戶端在收到HTTP報文后轉(zhuǎn)發(fā)模塊會先將報文中需要替換的URL替換為對應(yīng)虛擬地址，然后再交給應(yīng)用處理模塊來進(jìn)行后續(xù)處理。
　　將上述解決方案有機融合到一起，設(shè)計并實現(xiàn)了一個基于iOS平臺的安全遠(yuǎn)程接入系統(tǒng)，經(jīng)過實際應(yīng)用檢驗，該系統(tǒng)實現(xiàn)通過了SSL VPN訪問內(nèi)網(wǎng)的基本功能