1、VPN密碼系統可以分為三類,分別是遠程訪問VPN,內部網VPN和外部網VPN.該文以遠程訪問VPN密碼系統為研究對象,對與其相關的協議和技術進行了詳細和深入的研究.研究的主要內容包括以下幾個方面:1、VPN密碼系統的構建涉及幾個方面的技術,包括加密技術、認證技術、實現協議等.在加密技術方面,該文對對稱加密算法、非對稱加密算法以及國內專用密碼算法做了詳細的討論和比較;在認證技術方面,該文比較了基于口令的認證方法、智能卡認證方法、CHAP認

2、證方法、RADIUS認證方法、Kerberos認證協議和數字證書的認證方法;在VPN實現協議方面,該文對PPTP/L2TP協議、IPSec協議、SOCKS協議以及MPLS協議進行了討論和比較.針對遠程訪問VPN密碼系統的實現,我們采用SOCKS協議做為VPN實現協議,使用Kerberos協議來進行身份認證,使用國內專用密碼算法來進行數據的加解密.2、該文詳細闡述了Kerberos認證協議的原理,并指出了該協議存在的局限性.3、Kerbe

3、ros協議對大量用戶身份認證的處理能力不足,對此,該文采用了將Kerberos協議與第三方CA相結合來進行身份認證的方法,該方法通過CA的數字證書來認證用戶的身份,而無須在Kerberos數據庫中保存大量的用戶密鑰,有效地提高了Kerberos的處理能力.4、該文詳細闡述了SOCKS協議和GSS-API協議的原理,以及SOCKS協議中的GSS-API認證方法.同時對SOCKS協議報文進行了適當擴展,增強了SOCKS協議的功能.5、該文在