利用双代理系统访问内部WEB服务器
文献类型：学位论文
| 作者 | 张航进 |
| 学位类别 | 博士 |
| 答辩日期 | 2001 |
| 授予单位 | 中国科学院软件研究所 |
| 授予地点 | 中国科学院软件研究所 |
| 关键词 | 双代理系统 远程访问 内部www 身份认证 |
| 学位专业 | 计算机应用技术 |
| 中文摘要 | 在很多情况下，例如公司员工出差，需要在外部网访问内部www服务器上的敏感信息，这种访问通过非安全的公开网络进行。我们的目标就是要保障这种远程访问的安全，也就是只有经过身份认证的合法用户才能进行访问，并且合法访问的数据在非安全的公开网络上传输是保密的，攻击者不能通过窃听合法用户的访问来获得敏感数据。虽然有许多方案可以达到这两个安全目标，但是我们希望安全方案对已有的系统尽量少作改动。尤其是对外部用户而言，我们必须考虑到易用性，不能为了实现安全远程访问而对原有的系统大动干戈，从而影响其正常的工作。我们也不希望外部用户的工作站上安装一大堆的配置文件、参数文件、密钥文件等等。同时，我们也不希望引入认证中心或可信第三方来保障远程访问的安全。本文提出一种基于SRP认证的双代理体系结构——E-Proxy和I-Proxy，分别作为外部代理和内部代理。客户端浏览器直接与E-Proxy通信，内部web服务器直接与I-Proxy通信，E-Proxy与I-Proxy之间采用安全通道进行通信，浏览器与web server之间的通信必须通过两个代理服务器来转发。在E-Proxy和I-Proxy建立起安全通道之前，必须先完成用户身份认证。完成身份认证后，才能进行HTTP数据的转发，并且转发的数据是加密的。身份认证和加密，正是实现两个安全目标的关键。双代理系统采用SRP作为身份认证手段，它只需要用户记住自己的口令字，就能进行安全的身份认证，而不必担心象其他基于口令的认证方式那样，容易遭受诸如字典攻击之类的攻击。本文还讨论了双代理系统的软件设计和代码实现。 |
| 语种 | 中文 |
| 公开日期 | 2011-03-17 |
| 页码 | 52 |
| 源URL | [http://ir.iscas.ac.cn/handle/311060/5754]  |
| 专题 | 软件研究所_中科院软件所_中科院软件所 |
| 推荐引用方式 GB/T 7714 | 张航进. 利用双代理系统访问内部WEB服务器[D]. 中国科学院软件研究所. 中国科学院软件研究所. 2001. |
入库方式： OAI收割
来源：软件研究所
浏览0
下载0
收藏0
其他版本
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。