| 摘要 | 第1-5页 |
| ABSTRACT | 第5-8页 |
| 1 绪论 | 第8-15页 |
| ·课题背景 | 第8-9页 |
| ·国内外相关工作与进展 | 第9-13页 |
| ·SSL 协议概述 | 第9-10页 |
| ·协议相关算法理论 | 第10-11页 |
| ·VPN 及实现协议 | 第11-13页 |
| ·主要研究内容 | 第13-15页 |
| 2 SSL 握手协议分析与改进 | 第15-28页 |
| ·SSL 协议原理 | 第15-17页 |
| ·SSL 握手过程分析 | 第17-22页 |
| ·数据传输过程 | 第22-23页 |
| ·SSL 握手协议改进 | 第23-27页 |
| ·密钥交换方式的攻击 | 第24页 |
| ·密钥交换算法攻击 | 第24-25页 |
| ·针对会话重用机制的攻击 | 第25页 |
| ·丢弃ChangeCipherSpec 消息 | 第25-26页 |
| ·认证消息语义的不清晰独立性 | 第26-27页 |
| ·本章小结 | 第27-28页 |
| 3 KERBEROS 认证协议改进 | 第28-37页 |
| ·KERBEROS 认证过程 | 第29-33页 |
| ·KERBEROS 协议局限性 | 第33-34页 |
| ·双因子KERBEROS 协议 | 第34-35页 |
| ·改进协议的特点 | 第35-36页 |
| ·本章小结 | 第36-37页 |
| 4 改进的SSL 协议在VPN 中的应用 | 第37-47页 |
| ·VPN 技术 | 第37-40页 |
| ·SSL VPN 设计方案 | 第40-41页 |
| ·应用双因子KERBEROS 认证的SSL VPN 系统 | 第41-45页 |
| ·总体构架 | 第42-43页 |
| ·认证模块设计 | 第43-45页 |
| ·典型应用 | 第45-46页 |
| ·本章小结 | 第46-47页 |
| 5 结束语 | 第47-49页 |
| ·研究工作总结 | 第47页 |
| ·进一步完善的内容 | 第47-49页 |
| 致谢 | 第49-50页 |
| 参考文献 | 第50-53页 |
| 附录1 攻读硕士期间发表的学术论文目录 | 第53页 |