章 文

（华南理工大学 图书馆，广东 广州 510000）

0 引言

在进入新世纪以后，教学科研对图书馆的数字资源的依赖性越来越强，所以高校图书馆的数字化建设是其中的重中之重，一个完备的数字化资源中心，能够对对一个高校的科研起到极其强有力的支撑作用。而目前高校图书馆的数字资源，由于版权和网络的问题，一般对部分资源实行IP限制，使其只能本校师生在校内访问，但如果在校外，就无能为力，怎么建立一个让合法读者能够在任何地方可靠、方便、高效、安全地获取图书馆电子资源，成了数字化图书馆建设的一个难题，SSL VPN技术的出现为该问题的解决提供的可行的策略。

1 SSL VPN技术

VPN技术，其英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯隧道，通过这些隧道形成一个虚拟的私有局域网络，很好的解决了远程访问问题。

但是传统的VPN只提供的连接隧道，并没有对数据进行加密，安全性不高，于是引入了SSL技术。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持，通过SSL VPN能够完美实现登陆限制以及远程安全访问。

SSL VPN访问流程可以简化为下面四步：

（1）用户提交用户名和密码；

（2）服务器验证用户名和密码是否正确；

（3）允许用户接入并建立从用户到SSL VPN服务器的通信隧道；……