基于身份管理框架的SSL VPN技术研究
摘要 | 第1-4页 |
Abstract | 第4-7页 |
第一章 绪论 | 第7-12页 |
·课题研究背景 | 第7-10页 |
·课题来源及意义 | 第7-8页 |
·网络安全技术解决途径 | 第8-9页 |
·国内外研究发展动态 | 第9-10页 |
·研究内容和目标 | 第10-11页 |
·论文的组织结构 | 第11页 |
·本章小结 | 第11-12页 |
第二章 远程故障诊断系统网络安全平台研究 | 第12-23页 |
·网络安全体系与安全服务模型研究 | 第12-14页 |
·SSL VPN技术原理与安全性研究 | 第14-20页 |
·VPN的基本概念 | 第14-15页 |
·SSL VPN的实现原理 | 第15-17页 |
·身份认证与密钥交换 | 第17-19页 |
·数据加密与完整性保护 | 第19-20页 |
·身份管理技术原理与安全性研究 | 第20-22页 |
·身份管理的基本概念 | 第20页 |
·身份管理技术框架 | 第20-21页 |
·身份管理技术的安全性 | 第21-22页 |
·本章小结 | 第22-23页 |
第三章 基于身份管理框架的SSL VPN模型研究 | 第23-29页 |
·身份管理技术在 SSL VPN系统中的应用 | 第23-24页 |
·系统网络应用结构 | 第24-27页 |
·系统安全性分析 | 第27-28页 |
·本章小结 | 第28-29页 |
第四章 身份管理服务器的设计与实现 | 第29-56页 |
·身份管理服务器逻辑架构 | 第29-31页 |
·身份管理服务器的安全机制 | 第31-34页 |
·访问控制机制 | 第32-33页 |
·审核 | 第33-34页 |
·身份信息库的数据模型 | 第34-38页 |
·证书管理模块的设计与实现 | 第38-40页 |
·用户角色模块的设计与实现 | 第40-41页 |
·访问节点管理模块的设计与实现 | 第41页 |
·认证模块的设计与实现 | 第41-45页 |
·多信任级别认证管理 | 第41-42页 |
·认证策略链 | 第42-44页 |
·认证决策过程 | 第44-45页 |
·授权模块的设计与实现 | 第45-50页 |
·访问控制模型与授权 | 第45-47页 |
·授权策略链 | 第47-49页 |
·授权决策过程 | 第49-50页 |
·会话管理模块的设计与实现 | 第50-53页 |
·会话的创建 | 第50-51页 |
·会话有效性检查 | 第51页 |
·会话的维护 | 第51-52页 |
·会话注销 | 第52-53页 |
·Agent模块的设计与实现 | 第53-55页 |
·Agent的工作原理 | 第53页 |
·认证服务 | 第53-54页 |
·授权服务 | 第54页 |
·会话有效性管理 | 第54-55页 |
·本章小结 | 第55-56页 |
第五章 管理控制台的设计与实现 | 第56-61页 |
·管理控制台的功能设计 | 第56-57页 |
·管理控制台的实现 | 第57-60页 |
·管理控制台框架 | 第57-59页 |
·管理模块 | 第59-60页 |
·本章小结 | 第60-61页 |
第六章. 原型系统的实现与测试 | 第61-79页 |
·身份管理服务在 SSL VPN系统中的应用 | 第61-64页 |
·原型系统逻辑架构 | 第61-62页 |
·开发环境的建立 | 第62-63页 |
·身份管理服务器初始化 | 第63页 |
·VPN用户管理和节点管理 | 第63-64页 |
·SSL VPN认证管理 | 第64-67页 |
·SSL VPN服务器中的认证管理原理 | 第64-65页 |
·多信任级别的认证 | 第65-67页 |
·认证管理 | 第67页 |
·基于包过滤的 VPN访问控制 | 第67-70页 |
·VPN访问控制原理 | 第67-68页 |
·VPN访问控制的实现 | 第68-70页 |
·授权管理 | 第70页 |
·VPN会话管理 | 第70-71页 |
·原型系统的应用 | 第71-73页 |
·原型系统的测试 | 第73-78页 |
·功能测试 | 第73-76页 |
·性能测试 | 第76-77页 |
·测试结果分析 | 第77-78页 |
·本章小结 | 第78-79页 |
第七章 总结与展望 | 第79-81页 |
参考文献 | 第81-83页 |
发表论文和参加科研情况说明 | 第83-84页 |
致谢 | 第84-85页 |