伴随着信息技术的快速发展,计算机网络在企业中得到了广泛的运用,为了能够确保数据传送时的安全性,需要替企业的各个分部构建专用的网络,VPN技术随之产生。VPN虚拟专用网,主要是指通过加密解密技术、隧道技术、身份认证技术等手段从而在公用网络上构建通信通道,这个通道具有安全性、私有性等特点。SSL VPN是基于SSL安全套接层协议的VPN,它是新一代的安全技术,它因可提供廉价、简便、安全可靠的服务而受到欢迎。载信息系统中,为了确定来访者身份的真实性,需要认证访问者的身份。身份认证是保证系统安全的首要条件。因此,为了确保在SSL VPN通信过程中所传输的数据信息的完整性及保密性等因素,对SSL VPN身份认证的研究具有极其重要的意义。本文针对中小微企业构建VPN的需求,设计了一套代理型SSL VPN的身份认证方案,该方案实施成本低、部署灵活、安全实用,特别适用于中小微型企业信息化建设。在本文提出的方案中,对客户端的认证采用的是改进的一次性口令机制,并采用到特征码串的思想,只有同时拥有特征码串列表及安全密钥才能置换出一次性口令,同时对服务器端的认证采用数字证书认证。本文用VC6.0工具及OpenSSL开源包实现了设计的身份认证方案,用VC6.0及OpenSSL的指令模拟双方的登录过程,同时对于实现的功能进行了测试,并对测试的结果进行了分析,验证了该方案的可行性。