結合動態(tài)口令的VPN設計與實現(xiàn).pdf

1、隨著電了商務、電子政務、遠程辦公和管理的迅速發(fā)展，用戶對專用網絡的需求越來越大。同時面對業(yè)務需求流的不斷增長，用戶對網絡的高性能、可靠性、靈活性、安全性、經濟性和可擴展性等方面提出了更高的要求?，F(xiàn)有公司需要建立一套內部信息管理系統(tǒng)，為內部工作人員及經常外出的工作人員提供信息傳遞及信息公布。這些移動辦公人員使用本機通過Internet，訪問該企業(yè)的Web服務器，從而實現(xiàn)信息交互業(yè)務。本課題的主要任務就是為該公司在公共數據網上實現(xiàn)安全、可靠

2、、高性能、可互操作、費用低的虛擬專用網(VPN)。 本文首先研究了VPN的原理，VPN的類型以及采用VPN的優(yōu)勢。描述了VPN的關鍵技術，包括密碼技術、身份認證技術、隧道技術、密鑰管理技術、Qos技術。重點描述了IPSec的概念、功能、體系結構以及運行方式。 針對系統(tǒng)的特點以及系統(tǒng)的需求，本文詳細描述了項目中的VPN方案，系統(tǒng)軟、硬件環(huán)境的搭建，訪問控制在VPN系統(tǒng)中的應用和設計。同時針對該公司的情況，方案中包括了與該公

3、司相應的LDAP接口的設計說明與實現(xiàn)，與PADIUS的接口設計，RADIUS服務器的搭建，以及系統(tǒng)部分界面和功能描述，動態(tài)口令的生成等。 為了保障系統(tǒng)接入的安全，用戶登錄驗證過程中本系統(tǒng)采用了動態(tài)口令機制。區(qū)別于傳統(tǒng)的靜態(tài)口令，將動態(tài)口令和手機短信相結合，消除了靜態(tài)口令中不安全和不方便的因素，使系統(tǒng)具有更強的安全性和實用性。本文詳細描述了動態(tài)口令的軟件、硬件架構，各功能模塊的設計實現(xiàn)等。 通過以上方案的設計實現(xiàn)，最終為該