基于智能卡認(rèn)證的VPN網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、虛擬專用網(wǎng)(VPN)是部署于公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的一種網(wǎng)絡(luò)。它被定義為通過一個(gè)公用網(wǎng)絡(luò)建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、單位分支機(jī)構(gòu)等同單位的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。VPN以其價(jià)格低廉、部署方便、擴(kuò)展性能等受到了廣泛的應(yīng)用。但VPN的安全問題也不容忽視，主要體現(xiàn)在其用戶認(rèn)證上，基本上是基于口令的認(rèn)證，而在目前的網(wǎng)絡(luò)條件下，口令非常容易泄露，給VPN網(wǎng)

2、絡(luò)的安全帶來隱患。 本文以密碼學(xué)的基礎(chǔ)理論和數(shù)字證書技術(shù)為基礎(chǔ)，提出了以智能卡作為VPN網(wǎng)絡(luò)的用戶認(rèn)證手段，設(shè)計(jì)了基于USBKEY認(rèn)證的VPN網(wǎng)絡(luò)并加以實(shí)現(xiàn)。這套方案能夠解決VPN安全問題上遇到的最大問題。并且使用方便、價(jià)格低廉，實(shí)現(xiàn)容易。其安全性目前不論在理論上還是在實(shí)踐上均無法破解。 本文系統(tǒng)地闡述了以智能卡作為VPN網(wǎng)絡(luò)的用戶認(rèn)證的理論基礎(chǔ)和實(shí)際方案。首先分析了VPN的體系及其存在問題；其次對(duì)密碼學(xué)的基礎(chǔ)理論和實(shí)際