SSL VPN是一种新型的VPN技术。随着网络应用的多样性，对远程访问的安全需求日益增加，目前主流IPsec VPN无法满足应用多样性的需求。SSL VPN因其配置方便、与操作系统无关、支持设备广泛等优势，弥补了IPsec VPN的不足，成为VPN领域的研究热点。 本文对SSL VPN的概念、基本原理、模式、关键技术进行了深入研究，设计并开发了SSL VPN系统中的关键组件，本文的主要工作： 1．通过分析比较SSL VPN和IPsec VPN的不同之处，指出目前SSL VPN应用中存在的问题，并给出了相应的解决对策，重点对SSL VPN的关键技术进行了深入研究。 2．分析了SSL协议，并对SSL协议进行改进，提出了SSL的控制协议，与SSL协议共同形成安全、高效的SSL VPN安全隧道协议，弥补了SSL协议在VPN支持方面的不足。采用BAN逻辑对改进后的SSL协议进行了形式化分析，证明了它的安全性。 3．在给出SSL VPN系统总体结构的基础上，结合SSL控制协议，提出实现角色访问控制的设计思想，对SSL VPN服务器进行了设计。同时设计实现了SSL控制协议，并研究了SSL VPN服务器实现时应考虑的关键问题。 4．通过研究SSL VPN客户端的实现技术，采用Java Applet插件技术设计实现了SSLVPN客户端，可以支持B／S和C／S两种应用模式。 综上所述，本课题在SSL VPN的关键技术及系统结构方面的深入研究，将为SSLVPN的发展和实际的应用打下良好基础。