论文部分内容阅读
网络安全和移动化已经成为互联网发展的两大热点。随着互联网在企业领域应用的不断深化和各种信息化应用的不断完善,企业对移动办公的需求日益强烈,SSL VPN业务以其组网方式简单、灵活、方便等特点越来越受到广大用户的青睐。因此各个运营面向企业纷纷推出了SSL VPN业务,但传统SSL VPN业务在运营部署上存在两方面问题,一方面从运营角度,如果采取集中部署的方式,出于对用户服务器数据安全性的考虑,还需要专线或者虚拟专网连接到用户端,如果采取分布部署方式又很难向用户收费:另一方面从用户的角度,传统的SSL VPN业务采用密码进行登录,传输均采用明文,安全性难以得到保障。为了研究解决上述问题,将SSL VPN业务同IBC加密技术相结合,通过IBC证书认证有效的控制用户的登录,运营商可以通过向用户业务服务费和证书使用费的方式实现业务运营。同时,用户可以通过IBCKey的方式登录使用,解决了输入用户名、密码的安全隐患,方便用户对登录帐号进行有效的管理。