基于sslvpn接入机制的研究

sslvpn是基于ssl安全机制，在不改变现有防火墙构架的基础上，实现的一种安全网络构架。本文提出的phi(privatehandshakeinformation)协议是专门为sslvpn设计的控制协议，通过该协议可以增加sslvpn的安全保护，建立更为可靠的透明安全隧道。本文详细地论述了phi—sslvpn的体系设计以及phi协议的原理，并对可能的攻击进行探讨。