基于SSLVPN的密钥分配的安全性分析

2017-03-07舒晓飞蒋念平

电子科技 2017年2期

关键词：安全性

舒晓飞，蒋念平

(上海理工大学光电信息与计算机工程学院，上海200093)

基于SSLVPN的密钥分配的安全性分析

舒晓飞，蒋念平

(上海理工大学光电信息与计算机工程学院，上海200093)

针对SSL VPN协议中密钥分配存在安全隐患的问题，采用Openssl和Wireshark抓包软件，对SSL协议以及密钥管理的安全性进行了分析。针对分析的结果，提出采用量子密钥分配技术解决SSL VPN密钥分配过程中安全隐患问题，尽可能少的对原协议的修改，通过对密钥的获取和替换，给出合理的实现方案，提高数据传输的安全性。

SSL VPN；SSL协议；Openssl；Wireshark；密钥分配；量子密钥

互联网技术的发展，致使人们对信息安全有了更多的要求。SSL VPN(Security Socket Layer Virtual Private Network)技术具有廉价、易于安装和管理以及细粒度的访问控制等优点[1]。自该项技术被开发以来,就成为当前主要解决方案。SSL VPN是网络应用层的一种远程访问技术,不仅基于自身成熟的SSL协议,而且可以满足大多数网络用户的需求,近年在企业网中得到了广泛应用[2]。目前主要的SSL VPN方案与产品都是依赖于SSL协议的握手协议实现密钥管理，大幅降低了配置和管理上的复杂性。SSL VPN 作为一种安全技术，在实际应用中还存在一些安全隐患。作为一种确保信息安全传输的重要数据传输技术，为了实现更高的安全性，文中主要对 SSL VPN 协议中密钥分配优缺点和安全问题做一个综述性的介绍，并且给出了相应的解决方案。