题名 | 利用双代理系统访问内部WEB服务器 |
作者 | 张航进 |
学位类别 | 博士 |
答辩日期 | 2001 |
授予单位 | 中国科学院软件研究所 |
授予地点 | 中国科学院软件研究所 |
关键词 | 双代理系统 远程访问 内部www 身份认证 |
学位专业 | 计算机应用技术 |
中文摘要 | 在很多情况下,例如公司员工出差,需要在外部网访问内部www服务器上的敏感信息,这种访问通过非安全的公开网络进行。我们的目标就是要保障这种远程访问的安全,也就是只有经过身份认证的合法用户才能进行访问,并且合法访问的数据在非安全的公开网络上传输是保密的,攻击者不能通过窃听合法用户的访问来获得敏感数据。虽然有许多方案可以达到这两个安全目标,但是我们希望安全方案对已有的系统尽量少作改动。尤其是对外部用户而言,我们必须考虑到易用性,不能为了实现安全远程访问而对原有的系统大动干戈,从而影响其正常的工作。我们也不希望外部用户的工作站上安装一大堆的配置文件、参数文件、密钥文件等等。同时,我们也不希望引入认证中心或可信第三方来保障远程访问的安全。本文提出一种基于SRP认证的双代理体系结构——E-Proxy和I-Proxy,分别作为外部代理和内部代理。客户端浏览器直接与E-Proxy通信,内部web服务器直接与I-Proxy通信,E-Proxy与I-Proxy之间采用安全通道进行通信,浏览器与web server之间的通信必须通过两个代理服务器来转发。在E-Proxy和I-Proxy建立起安全通道之前,必须先完成用户身份认证。完成身份认证后,才能进行HTTP数据的转发,并且转发的数据是加密的。身份认证和加密,正是实现两个安全目标的关键。双代理系统采用SRP作为身份认证手段,它只需要用户记住自己的口令字,就能进行安全的身份认证,而不必担心象其他基于口令的认证方式那样,容易遭受诸如字典攻击之类的攻击。本文还讨论了双代理系统的软件设计和代码实现。 |
语种 | 中文 |
公开日期 | 2011-03-17 |
页码 | 52 |
内容类型 | 学位论文 |
源URL | [http://ir.iscas.ac.cn/handle/311060/5754] ![]() |
专题 | 软件研究所_中科院软件所_中科院软件所 |
推荐引用方式 GB/T 7714 | 张航进. 利用双代理系统访问内部WEB服务器[D]. 中国科学院软件研究所. 中国科学院软件研究所. 2001. |
个性服务 |
查看访问统计 |
相关权益政策 |
暂无数据 |
收藏/分享 |
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。
修改评论