基于SOCKS5的身份認證技術的研究.pdf

1、網絡技術飛速發(fā)展,給信息安全帶來了巨大的挑戰(zhàn),各種信息安全技術層出不窮.SOCKSV5協(xié)議是一種建立在應用層的安全體系結構,它擴展性強、安全性能好、靈活通用、便于網絡規(guī)劃和管理,是局域網信息安全的很好的解決方案.而身份認證模塊是這個體系結構模型中重要組成部分和第一道關卡,因為任何系統(tǒng)的安全首先是建立在訪問用戶合法的基礎上.SOCKSV5協(xié)議支持兩種認證方式:用戶/口令和GSSAPI.該論文深入的討論了這兩種身份認證技術的原理和優(yōu)缺點.并

2、且在SOCKSV5標準協(xié)議解決方案的基礎上,對原認證協(xié)議提出了改進的方法.在這些理論分析之上,該文進而給出了SOCKS應用層安全體系結構模型認證系統(tǒng)的設計,并實現(xiàn)了增強型用戶/口令認證子模塊、GSSAPI認證子模塊以及由它們構成的多安全級別認證與SOCKS系統(tǒng)的接口.通過實驗證明,該認證系統(tǒng)在安全性和效率上都符合整個SOCKSV5模型要求的.同時,由于認證理論的不斷發(fā)展以及系統(tǒng)安全性要求的不斷提高,我們并不滿足于現(xiàn)有認證技術的實現(xiàn).經過