一种基于HTTP的应用层VPN  

Research on a kind of HTTP-based application layer VPN

作　　者：张林[1] 高岭[1] 谢海林[1] 花青[1] 王旭冬[1] 马毅[1] 

机构地区：[1]西北大学信息科学与技术学院,陕西西安710127

出　　处：《西北大学学报（自然科学版）》2010年第2期234-238,共5页Journal of Northwest University（Natural Science Edition）

基　　金：国家科技支撑计划基金资助项目(2007BAH08B01);陕西省"13115"科技创新服务平台基金资助项目(2009FWPT-06)

摘　　要：目的为节省目前主流VPN带来的资源浪费和部署成本。方法在本地网络采取直接的加密信道传输数据,不经过VPN服务中转;引入Kerberos认证机制确保通信各方身份安全。结果边缘网络资源得到最大化利用,减轻了VPN服务的负担,VPN服务响应时间得到改善。结论采用软件方法实现了VPN功能,在HTTP上构建VPN是可行的,另外,不需要专门的VPN设备,降低了部署成本。Aim To save the waste of resources and reduce the cost of deployment.Methods Transport data through local network directly without the interference of VPN service;Kerberos authentication mechanism is introduced to protect communication.Results Edge network resources are facilitated greatly,the load of VPN service is reduced,the response time of VPN service is improved.Conclusion A prototype system of software-based VPN is implemented,building VPN on HTTP is proved to be feasible,in addition,no special VPN device is required,and the cost of deployment is reduced.

关 键 词：虚拟专用网络 超文本传输协议 KERBEROS认证 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]