文章闡述了遠程訪問VPN 應用中進行身份鑒別的目的。提出了一種基于電子鑰匙的應
用于遠程訪問VPN 的身份鑒別方案。該方案采用電子鑰匙承載遠程訪問客戶端的鑒別信息，是一種雙因素的、雙向的身份鑒別方案。該方案能有效對抗拒絕服務攻擊，并能在鑒別不同步的情況下，實現(xiàn)鑒別再同步。
關鍵詞: 電子鑰匙； 遠程訪問VPN； 身份鑒別; 拒絕服務
遠程訪問VPN是指“在企事業(yè)單位的遠程用戶與企事業(yè)單位內(nèi)部局域網(wǎng)之間建立的虛擬
專用網(wǎng)絡環(huán)境”，它可以使企事業(yè)單位的遠程用戶在任何時間、任何地點與企事業(yè)單位局域網(wǎng)之間進行安全通信。
目前，支持構建遠程訪問VPN的技術很多，但不管采用哪種技術構建遠程訪問VPN，必
須對遠程用戶的身份進行有效鑒別，確保只有通過身份鑒別的遠程用戶才能與企事業(yè)單位的局域網(wǎng)建立遠程訪問VPN。針對遠程訪問VPN中的身份鑒別問題，已經(jīng)有許多相關的研究（比如：謝方軍等人在文獻中提出采用一次性口令技術對遠程用戶的身份進行鑒別；林松在文獻中提出采用PKI技術對遠程用戶的身份進行鑒別等），但它們都沒有很好地解決以下兩個問題：一是身份鑒別的同步問題；二是對抗拒絕服務攻擊問題。
“遠程訪問 VPN 客戶端”與“遠程訪問VPN 服務端”建立“遠程訪問VPN 安全通道”
之前， 雙方要進行身份鑒別，進行身份鑒別的目的有以下兩個方面：
（1）使“遠程訪問VPN 客戶端”確信對方就是它想與之建立遠程VPN 安全通道的“遠程訪問VPN 服務端”，而不是其它假冒的“遠程訪問VPN 服務端”；
（2）使“遠程訪問VPN 服務端”確信對方就是它想與之建立遠程VPN 安全通道的“遠程訪問VPN 客戶端”，而不是其它假冒的“遠程訪問VPN 客戶端”；