基于改進Kerberos認證協(xié)議的遠程訪問VPN密碼系統(tǒng)研究.pdf

1、VPN密碼系統(tǒng)可以分為三類,分別是遠程訪問VPN,內(nèi)部網(wǎng)VPN和外部網(wǎng)VPN.該文以遠程訪問VPN密碼系統(tǒng)為研究對象,對與其相關(guān)的協(xié)議和技術(shù)進行了詳細和深入的研究.研究的主要內(nèi)容包括以下幾個方面:1、VPN密碼系統(tǒng)的構(gòu)建涉及幾個方面的技術(shù),包括加密技術(shù)、認證技術(shù)、實現(xiàn)協(xié)議等.在加密技術(shù)方面,該文對對稱加密算法、非對稱加密算法以及國內(nèi)專用密碼算法做了詳細的討論和比較;在認證技術(shù)方面,該文比較了基于口令的認證方法、智能卡認證方法、CHAP認

2、證方法、RADIUS認證方法、Kerberos認證協(xié)議和數(shù)字證書的認證方法;在VPN實現(xiàn)協(xié)議方面,該文對PPTP/L2TP協(xié)議、IPSec協(xié)議、SOCKS協(xié)議以及MPLS協(xié)議進行了討論和比較.針對遠程訪問VPN密碼系統(tǒng)的實現(xiàn),我們采用SOCKS協(xié)議做為VPN實現(xiàn)協(xié)議,使用Kerberos協(xié)議來進行身份認證,使用國內(nèi)專用密碼算法來進行數(shù)據(jù)的加解密.2、該文詳細闡述了Kerberos認證協(xié)議的原理,并指出了該協(xié)議存在的局限性.3、Kerbe

3、ros協(xié)議對大量用戶身份認證的處理能力不足,對此,該文采用了將Kerberos協(xié)議與第三方CA相結(jié)合來進行身份認證的方法,該方法通過CA的數(shù)字證書來認證用戶的身份,而無須在Kerberos數(shù)據(jù)庫中保存大量的用戶密鑰,有效地提高了Kerberos的處理能力.4、該文詳細闡述了SOCKS協(xié)議和GSS-API協(xié)議的原理,以及SOCKS協(xié)議中的GSS-API認證方法.同時對SOCKS協(xié)議報文進行了適當(dāng)擴展,增強了SOCKS協(xié)議的功能.5、該文在