双因素身份认证令牌验证的SSL VPN应用网关研究与设计

目前SSL VPN通常采用的公开算法,其安全性正在受到学者的质疑.入侵者若窃听到户名/口令,即可得到合法访问权限,并可通过合法权限非法访问内部系统.在现有的SSL VPN方案基础上,本文对实际应用中的各种可能服务类型进行分析,提出了一类使用iKey+PIN码双因素进行验征的解决方案,利用全新的权限验证方法结合SSL VPN技术解决内部系统访问的安全问题,并给出了这一方法的方案设计.这一方案可解决由访问权限引起的内部系统访问的安全问题.