基于可信密码模块的VPN接入认证方案

摘要

传统的VPN接入认证只能认证用户身份，不能认证用户所使用终端的计算环境，如果一个有安全隐患的终端接入VPN内网，其对内网的资源有可能造成无法估计的破坏。为了解决这一问题，本文提出了一种基于可信密码模块的VPN接入认证方案，实现了对接入VPN终端平台的可信验证。同时提出了一个安全管理系统的架构，保证终端不容易受恶意代码的破坏与控制。