瘦客戶協(xié)議安全機制的研究與實現(xiàn).pdf

1、網(wǎng)絡技術的迅速發(fā)展和計算資源共享的日益普遍促進了瘦客戶平臺的發(fā)展，具有遠程圖形顯示功能的瘦客戶協(xié)議是瘦客戶平臺的關鍵技術。瘦客戶協(xié)議的安全性能直接威脅著網(wǎng)絡和系統(tǒng)平臺的安全。安全瘦客戶協(xié)議(STCP)是瘦客戶機和服務器上的應用系統(tǒng)之間進行安全交互的機制，研究開發(fā)安全瘦客戶協(xié)議具有重要的意義。 本文在研究和分析相關領域已有的研究成果的基礎上，指出其面臨的主要問題和挑戰(zhàn)。在綜合考慮系統(tǒng)運行效率和網(wǎng)絡傳輸效率等幾方面因素的基礎

2、上，結合企業(yè)應用的需求，利用身份驗證、數(shù)據(jù)加密和消息認證等技術，提出了一種安全強度高、適用于這一網(wǎng)絡計算模式的安全機制——安全瘦客戶協(xié)議。 本文首先研究了各種客戶身份驗證機制和會話密鑰交換協(xié)議，提出了基于公開密鑰加密算法RSA建立共享的會話密鑰，使用密鑰文件傳送公鑰／私鑰對的會話密鑰交換協(xié)議，從而解決了密鑰管理的難題。利用會話密鑰，采用隨機挑戰(zhàn)響應機制進行身份驗證，實現(xiàn)了一種高效安全的客戶身份驗證協(xié)議；然后在研究和分析各

3、種數(shù)據(jù)加密算法和消息認證算法的安全強度和運行效率等因素的基礎上，提出利用高效的MD5算法作為散列函數(shù)，使用Internet標準的消息認證碼HMAC求明文校驗和，并用簡單高效的128bit對稱流密碼RC4算法加解密的數(shù)據(jù)安全傳輸方案，保證了數(shù)據(jù)的完整性和機密性。采用基于序列數(shù)的抗重放攻擊技術，防止重放攻擊。 以開源VNC源代碼為基礎，利用開源項目OpenSSL提供的密碼算法庫實現(xiàn)了安全瘦客戶協(xié)議，并對其性能和安全性在局域網(wǎng)