SSL VPN中基于Cookie技术的可靠认证方案

摘要：

针对安全套接层协议的虚拟专用网络SSL VPN网关的特点,提出一种基于Cookie技术的可靠认证方案,该方案中Cookie采用加密技术,攻击者无法伪造和篡改数据;此外,方案采用基于Hash和链表的数据结构,结合安全Cookie协议,不仅对内部站点的信息进行隐藏,还实现了对用户信息的认证和授权.同时,提出基于角色的访问控制模型,通过职责分离和最小特权的原则来满足SSL VPN访问控制的要求.该方案对于身份认证来说是一种很好的扩充,可以有效加强SSL VPN网关的安全性.实验测试验证了该安全认证方案的可行性和可靠性.

关键词：安全套接层协议、虚拟专用网络、认证方案、Cookie技术

所属期刊栏目：32

分类号：TP393(计算技术、计算机技术)

资助基金：四川省宜宾市宜宾学院校基金资助项目2010Z10

在线出版日期：2013-09-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：83-86