RDP遠程桌面協(xié)議的安全性分析.pdf

1、隨著網絡技術的迅速發(fā)展和普及，網絡計算模式占據了越來越重要的地位。這種模式的特點是：(1)應用和數據都運行和存儲在服務器端：(2)客戶端僅剩下顯示和輸入設備，不進行復雜的計算。在許多情況下(如出差，在家辦公等)員工都需要訪問服務器上的應用和數據。這種趨勢使得遠程桌面技術迅速發(fā)展。微軟公司首先推出RDP(遠程桌面協(xié)議)，隨后出現了VNC、TeamViewer、LogMeIn等經典遠程桌面軟件。隨著遠程桌面軟件的飛速發(fā)展，其安全性也受到了極

2、大的挑戰(zhàn)。
　　本文將對遠程桌面軟件的安全性進行分析，并且提出一種方案改進RDP協(xié)議的安全性。RDP協(xié)議是在T120系列協(xié)議族的基礎上設計的。使用該協(xié)議，可以方便的訪問處于企業(yè)網內的Windows服務器(或電腦)中的應用和數據。在這種模式下，應用程序在服務器上運行，客戶端的鍵盤和鼠標輸入通過網絡傳輸給服務器，而服務器的屏幕圖像信息通過網絡連接傳遞給客戶端。RDP協(xié)議的網絡結構層次清楚，方便學習與研究。
　　本論文的研究思想如

3、下：使用ECC橢圓曲線密碼系統(tǒng)來改進RDP協(xié)議的安全性和性能。通過可行性分析，RDP協(xié)議自帶Secure層，能夠對數據進行加密和解密。如果我們用ECC直接對RDP協(xié)議的Secure層進行修改，那么RDP的服務器端也要進相應的修改。但RDP的服務器端是Windows系統(tǒng)自帶的。如果直接修改協(xié)議，帶來工作量和成本是非常巨大的。因此就方案的可行性而言，本文給出如下的解決方案。
　　1、利用ECC對SSL握手協(xié)議進行擴展。ECC只需要更短

4、的密鑰就能產生與其它公鑰密碼算法相同的安全性。通過學習和研究，ECC160bit的密鑰的安全性相當于RSA1024位的密鑰安全性。與RSA相比較，ECC加密/解密的速度更快，這可以提高SSL握手協(xié)議的性能。另外，在性能相同的情況下，增加ECC密鑰長度，可以提高安全性。
　　2、利用ECC擴展后的SSL協(xié)議對RDP遠程桌面協(xié)議的安全性進行改進。因為SSL協(xié)議在TCP/IP網絡模型中的位置是TCP層和應用層之間，RDP協(xié)議是應用層協(xié)議