基于電子鑰匙的遠(yuǎn)程訪問VPN身份鑒別方案

文章闡述了遠(yuǎn)程訪問VPN 應(yīng)用中進(jìn)行身份鑒別的目的。提出了一種基于電子鑰匙的應(yīng)
用于遠(yuǎn)程訪問VPN 的身份鑒別方案。該方案采用電子鑰匙承載遠(yuǎn)程訪問客戶端的鑒別信息，是一種雙因素的、雙向的身份鑒別方案。該方案能有效對(duì)抗拒絕服務(wù)攻擊，并能在鑒別不同步的情況下，實(shí)現(xiàn)鑒別再同步。
關(guān)鍵詞: 電子鑰匙； 遠(yuǎn)程訪問VPN； 身份鑒別; 拒絕服務(wù)
遠(yuǎn)程訪問VPN是指“在企事業(yè)單位的遠(yuǎn)程用戶與企事業(yè)單位內(nèi)部局域網(wǎng)之間建立的虛擬
專用網(wǎng)絡(luò)環(huán)境”，它可以使企事業(yè)單位的遠(yuǎn)程用戶在任何時(shí)間、任何地點(diǎn)與企事業(yè)單位局域網(wǎng)之間進(jìn)行安全通信。
目前，支持構(gòu)建遠(yuǎn)程訪問VPN的技術(shù)很多，但不管采用哪種技術(shù)構(gòu)建遠(yuǎn)程訪問VPN，必
須對(duì)遠(yuǎn)程用戶的身份進(jìn)行有效鑒別，確保只有通過身份鑒別的遠(yuǎn)程用戶才能與企事業(yè)單位的局域網(wǎng)建立遠(yuǎn)程訪問VPN。針對(duì)遠(yuǎn)程訪問VPN中的身份鑒別問題，已經(jīng)有許多相關(guān)的研究（比如：謝方軍等人在文獻(xiàn)中提出采用一次性口令技術(shù)對(duì)遠(yuǎn)程用戶的身份進(jìn)行鑒別；林松在文獻(xiàn)中提出采用PKI技術(shù)對(duì)遠(yuǎn)程用戶的身份進(jìn)行鑒別等），但它們都沒有很好地解決以下兩個(gè)問題：一是身份鑒別的同步問題；二是對(duì)抗拒絕服務(wù)攻擊問題。
“遠(yuǎn)程訪問 VPN 客戶端”與“遠(yuǎn)程訪問VPN 服務(wù)端”建立“遠(yuǎn)程訪問VPN 安全通道”
之前， 雙方要進(jìn)行身份鑒別，進(jìn)行身份鑒別的目的有以下兩個(gè)方面：
（1）使“遠(yuǎn)程訪問VPN 客戶端”確信對(duì)方就是它想與之建立遠(yuǎn)程VPN 安全通道的“遠(yuǎn)程訪問VPN 服務(wù)端”，而不是其它假冒的“遠(yuǎn)程訪問VPN 服務(wù)端”；
（2）使“遠(yuǎn)程訪問VPN 服務(wù)端”確信對(duì)方就是它想與之建立遠(yuǎn)程VPN 安全通道的“遠(yuǎn)程訪問VPN 客戶端”，而不是其它假冒的“遠(yuǎn)程訪問VPN 客戶端”；