SSL VPN系统的设计与实现
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-9页 |
| 1 绪论 | 第9-14页 |
| ·课题背景 | 第9-10页 |
| ·国内外概况 | 第10-12页 |
| ·主要研究工作 | 第12页 |
| ·本文的组织结构 | 第12-14页 |
| 2 虚拟专用网(VPN)及相关技术 | 第14-21页 |
| ·虚拟专用网 | 第14-15页 |
| ·隧道技术 | 第15-18页 |
| ·加密技术 | 第18-21页 |
| ·对称密码算法 | 第18-19页 |
| ·非对称密码算法 | 第19-20页 |
| ·哈希算法 | 第20-21页 |
| 3 SSL 协议分析及其安全性 | 第21-30页 |
| ·SSL 协议概述 | 第21-22页 |
| ·SSL 的体系结构 | 第21页 |
| ·使用TCP | 第21-22页 |
| ·SSL 协议的连接状态 | 第22页 |
| ·SSL 协议的内容 | 第22-27页 |
| ·SSL 记录协议 | 第22-24页 |
| ·SSL 握手协议 | 第24-26页 |
| ·SSL 修改密文规约协议 | 第26页 |
| ·SSL 警告协议 | 第26-27页 |
| ·密码套件 | 第27页 |
| ·SSL 协议的安全性分析 | 第27-30页 |
| 4 SSL VPN 系统设计与分析 | 第30-44页 |
| ·系统的总体设计 | 第30-36页 |
| ·设计目标 | 第30页 |
| ·代理模式还是网关模式 | 第30-31页 |
| ·数据包的截获 | 第31-33页 |
| ·系统外部工作流程 | 第33-34页 |
| ·系统内部工作流程 | 第34-36页 |
| ·对SSL 协议的改进 | 第36-38页 |
| ·使用UDP | 第37-38页 |
| ·使用流加密算法 | 第38页 |
| ·SSL VPN 客户端软件设计 | 第38-40页 |
| ·SSL VPN 服务器端软件设计 | 第40-41页 |
| ·系统的通讯过程 | 第41-44页 |
| 5 功能模块设计与实现 | 第44-57页 |
| ·通讯模块 | 第44-46页 |
| ·访问控制模块 | 第46-50页 |
| ·客户端访问控制 | 第46-49页 |
| ·服务器端访问控制 | 第49-50页 |
| ·身份认证模块 | 第50-53页 |
| ·客户端对服务器认证 | 第50-51页 |
| ·服务器对客户端认证 | 第51-53页 |
| ·日志处理模块 | 第53页 |
| ·SSL VPN 性能分析 | 第53-57页 |
| ·性能测试 | 第53-55页 |
| ·性能瓶颈及解决方案 | 第55-57页 |
| 6 总结与展望 | 第57-58页 |
| 致谢 | 第58-59页 |
| 参考文献 | 第59-61页 |
