基于SSL协议的VPN技术研究及在校园网中的应用.pdf

第２５卷第２期重庆理工大学学报（自然科学）２０１１年２月
Ｖｏｌ．２５Ｎｏ．２ＪｏｕｒｎａｌｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅ）Ｆｅｂ．２０１１


基于ＳＳＬ协议的ＶＰＮ技术研究及
在校园网中的应用

何亚辉１，２

（１．重庆大学计算机学院，重庆４０００４４；２．重庆理工大学，重庆４０００５０）

摘要：研究了ＳＳＬ原理和ＳＳＬＶＰＮ的技术特点。针对校外用户访问校园网电子资源时所
面临的问题，结合重庆理工大学实际情况，提出了校外用户共享校园网电子资源的ＳＳＬＶＰＮ解
决方案。
关键词：ＳＳＬ；虚拟专用网；安全套接层；电子资源；校园网
中图分类号：ＴＰ３９３文献标识码：Ａ文章编号：１６７４－８４２５（２０１１）０２－００８６－０５

ＲｅｓｅａｒｃｈｏｎＶＰＮＴｅｃｈｎｏｌｏｇｙＢａｓｅｄｏｎＳＳＬａｎｄＩｔｓＡｐｐｌｉｃａｔｉｏｎ
ｉｎｃａｍｐｕｓＮｅｔｗｏｒｋ

ＨＥＹａｈｕｉ１，２

（１．ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｃｈｏｎｇｑｉｎｇ４０００４４，Ｃｈｉｎａ；
２．ＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｃｈｏｎｇｑｉｎｇ４０００５０，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：ＳＳＬＶＰＮｉｓａｎｅｗｔｅｃｈｎｏｌｏｇｙｏｆＶＰＮｗｈｉｃｈｉｓｖｅｒｙｓｐｅｃｔａｃｕｌａｒｒｅｃｅｎｔｌｙ．Ｔｈｉｓｐａｐｅｒｗａｓ
ａｎｉｎｄｅｐｔｈｓｔｕｄｙｏｆｔｈｅＳＳＬｔｈｅｏｒｙａｎｄｔｈｅｔｅｃｈｎｉｃａｌｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆＳＳＬＶＰＮ．Ａｃｃｏｒｄｉｎｇｔｏｔｈｅ
ｓｉｔｕａｔｉｏｎｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙｃａｍｐｕｓｎｅｔｗｏｒｋ，ａｓｏｌｕｔｉｏｎｏｆＳＳＬＶＰＮｉｓｄｅｓｉｇｎｅｄ
ｆｏｒｔｈｅｏｕｔｓｉｄｅｕｓｅｒｔｏｒｅｓｏｌｖｅｔｈｅｐｒｏｂｌｅｍｔｈａｔｔｈｅｕｓｅｒｃａｎ’ｔｖｉｓｉｔｔｈｅｃａｍｐｕｓＥｒｅｓｏｕｒｃｅｓｆｒｏｍｔｈｅ
ｏｕｔｓｉｄｅｏｆｃａｍｐｕｓｎｅｔｗｏｒｋ．
Ｋｅｙｗｏｒｄｓ：ＳＳＬ；ＶＰＮ；ＳＳＬ；Ｅｒｅｓｏｕｒｃｅｓ；ｃａｍｐｕｓｎｅｔｗｏｒｋ

随着Ｉｎｔｅｒｎｅｔ和电子商务的蓬勃发展，各企业ＴＣＰ／ＩＰ技术的、不可管理的国际互联网络，因此，
开始允许其生意伙伴、供应商访问本企业的局域基于Ｉｎｔｅｒｎｅｔ的商务活动就面临非善意的信息威
网，从而大大简化信息交流的途径，增加信息交换胁和安全隐患。还有一些用户，随着自身的发展
速度。但是Ｉｎｔｅｒｎｅｔ是一个全球性和开放性、基于壮大，企业的分支机构不仅越来越多，而且相互间

收稿日期：２０１０－０５－２０
基金项目：重庆市教育委员会科学技术研究项目（ＪＫ０９０６１３）
作者简介：何亚辉（１９７９—），男，甘肃人，硕士研究生，主要从事系统规划、网络管理和网络安全研究。

书
何亚辉：基于ＳＳＬ协议的ＶＰＮ技术研究及在校园网中的应用８７

的网络基础设施互不兼容变成了一种普遍现象，
因此用户间的通信问题变得很突出，这个问题正
是虚拟专用网技术（ＶＰＮ）诞生的直接原因。

１ＶＰＮ概述

ＶＰＮ被定义为通过一个公用网络（通常是因
特网）建立一个临时的、安全的连接，是一条穿过
图１ＳＳＬ协议结构
混乱的公用网络的安全、稳定的隧道。虚拟专用
网是对企业内部网的扩展［１］。２．１．１握手协议
虚拟专用网（ＶＰＮ，ｖｉｒｔｕａｌｐｒｉｖａｔｅｎｅｔｗｏｒｋ）是握手协议由一系列客户端与服务器之间交互
指将在物理上分布于不同区域的网络通过公用骨的报文组成，所有报文遵循如图２的格式。
干网络连接成的逻辑上的虚拟子网，它采用数据
加密技术、身份认证技术、隧道技术和密钥管理技
术等关键技术实施通信保护，防止通信信息被泄
露、篡改和复制。图２握手协议报文格式
按照实现技术的不同，ＶＰＮ可分为ＰＰＴＰ
ＳＳＬ握手过程有３个目的：①客户端与服务
（ｐｏｉｎｔｔｏｐｏｉｎｔｔｕｎｎｅｌｉｎｇｐｒｏｔｏｃｏｌ）、Ｌ２ＴＰ（ｌａｙｅｒ２
器就一组用于保护数据的算法达成一致；②双方
ｔｕｎｎｅｌｉｎｇｐｒｏｔｏｃｏｌ）、ＭＰＬＳ（ｍｕｌｔｉｐｒｏｔｏｃｏｌＬａｂｅｌ
需要确立一组由那些算法所使用的加密密钥；③
ｓｗｉｔｃｈ）、ＩＰＳｅｃ（ＩＰｓｅｃｕｒｉｔｙ）、ＳＳＬ（ｓｅｃｕｒｅｓｏｃｋｅｔｓｌａｙ
选择对客户端进行认证。在传输应用数据之前，
ｅｒ）等，其中，基于ＩＰＳ