一种安卓平台下基于智能卡加密的OpenVPN的设计与实现

OpenVPN是一种典型的基于隧道技术的SSLVPN,采用SSL/TLS协议协商隧道加密密钥,借鉴ESP协议封装隧道数据,运用OpenSSL加密库加密隧道数据,使用虚拟网卡驱动扩展网络。本文设计了一种基于智能卡在安卓平台下运行的OpenVPN客户端。论文分析了OpenVPN源码可移植性和安卓平台的特性,并实现了普通OpenVPN在安卓下的运行。重点通过使用SD智能卡,采用硬件加密算法,提高了OpenVPN握手过程和通信过程的安全性。最后为安卓平台实现可视化OpenVPN客户端,方便用户操作使用。

使用PKCS#11标准实现OpenVPN硬件加密算法

随着企业对使用互联网的安全需求大幅提高,VPN技术成为重要的解决方案。OpenVPN作为Linux下开源VPN的先锋,得到了广泛研究和应用。采用PKCS#11标准将硬件加密设备(KEY,一种智能密码钥匙)接入OpenVPN,使身份验证所需的数字证书能够通过硬件读写、存储,并且使VPN加密算法及加密/解密过程能够通过硬件实现,从而进一步提高OpenVPN的安全性能。