文章闡述了遠程訪問VPN 應(yīng)用中進行身份鑒別的目的。提出了一種基于電子鑰匙的應(yīng)
用于遠程訪問VPN 的身份鑒別方案。該方案采用電子鑰匙承載遠程訪問客戶端的鑒別信息，是一種雙因素的、雙向的身份鑒別方案。該方案能有效對抗拒絕服務(wù)攻擊，并能在鑒別不同步的情況下，實現(xiàn)鑒別再同步。
關(guān)鍵詞: 電子鑰匙； 遠程訪問VPN； 身份鑒別; 拒絕服務(wù)
遠程訪問VPN是指“在企事業(yè)單位的遠程用戶與企事業(yè)單位內(nèi)部局域網(wǎng)之間建立的虛擬
專用網(wǎng)絡(luò)環(huán)境”，它可以使企事業(yè)單位的遠程用戶在任何時間、任何地點與企事業(yè)單位局域網(wǎng)之間進行安全通信。
目前，支持構(gòu)建遠程訪問VPN的技術(shù)很多，但不管采用哪種技術(shù)構(gòu)建遠程訪問VPN，必
須對遠程用戶的身份進行有效鑒別，確保只有通過身份鑒別的遠程用戶才能與企事業(yè)單位的局域網(wǎng)建立遠程訪問VPN。針對遠程訪問VPN中的身份鑒別問題，已經(jīng)有許多相關(guān)的研究（比如：謝方軍等人在文獻中提出采用一次性口令技術(shù)對遠程用戶的身份進行鑒別；林松在文獻中提出采用PKI技術(shù)對遠程用戶的身份進行鑒別等），但它們都沒有很好地解決以下兩個問題：一是身份鑒別的同步問題；二是對抗拒絕服務(wù)攻擊問題。
“遠程訪問 VPN 客戶端”與“遠程訪問VPN 服務(wù)端”建立“遠程訪問VPN 安全通道”
之前， 雙方要進行身份鑒別，進行身份鑒別的目的有以下兩個方面：
（1）使“遠程訪問VPN 客戶端”確信對方就是它想與之建立遠程VPN 安全通道的“遠程訪問VPN 服務(wù)端”，而不是其它假冒的“遠程訪問VPN 服務(wù)端”；
（2）使“遠程訪問VPN 服務(wù)端”確信對方就是它想與之建立遠程VPN 安全通道的“遠程訪問VPN 客戶端”，而不是其它假冒的“遠程訪問VPN 客戶端”；