[工学]基于VPN的图书管理系统毕业设计.doc

摘要 随着互联网的普及和信息化程度的提高，使全世界的数字信息高度共享成为可能。中国越来越重视数字化图书馆的开发，电子图书馆的建设已经成为当今数字化建设的新亮点。国内很多高校近几年都从网上购置了大量的电子数据供广大师生开展教学研究。然而数字图书馆的版权问题不容忽视，不管什么类型的图书，都要遵循数字版权保护的规定，通过安全和加密技术控制数字内容及其分发途径，从而防止对数字产品非授权使用。 因此，就需要一套可管理、可认证、安全的远程访问电子图书馆的解决方案，将校园网当作校外用户的中转站，使校外用户通过鉴权后拥有校内地址再访问资源数据库。本文就常见的远程访问技术进行分析，并提出电子图书馆VPN远程访问方案。同时对VPN的安全性提出了解决方案。研究VPN图书馆网络设计对于学校学科建设和科学研究工作有很重要的意义。 关键字： VPN，图书馆，方案，体系结构  目录 摘要 1 关键字 1 1序论 2 1.1图书馆信息资源共享的现状 2 1.2本课题的研究意义 3 2.VPN虚拟专用网络的介绍 4 3.基于VPN技术的图书馆信息资源共享网络的方案设计 6 3.1需求分析 6 3.1.1. 背景介绍 6 3.1.2. 客户具体需求分析 8 3.2隧道的选择 9 3.3方案的选择 11 3.4方案的实现（总拓扑图，①远程接入VPN②内联网VPN） 12 3.4.1 方案介绍 12 3.4.2 SSL VPN远程接入流程 13 3.4.3 功能模块 14 3.4.4 应用系统接入 17 3.4.5 用户认证 18 3.4.6 证书管理 18 3.4.7方案优点 19 4测试 20 4.1性能测试 21 4.2测试用例 22 结束语 31 致 谢 31 参考文献 31 1序论 1.1图书馆信息资源共享的现状 随着互联网的普及和信息化程度的提高，使全世界的数字信息高度共享成为可能。中国高校越来越重视数字化校园的开发，依托网络技术开展电化教学、电子教学资源的建设。而电子教学资源的重点之一，电子图书馆的建设已经成为当今数字化校园建设的新亮点。国内很多高校近几年都从网上购置了大量的电子数据供广大师生开展教学研究。这些资源对于学校学科建设和科学研究工作有很重要的意义。 然而对于图书馆来说,基于安全和知识产权的考虑,文献信息资源并不是无限制地对外开放,图书馆许多信息资源仅限校内访问。如图书馆所购买的电子资源,大部分只允许拥有校内IP地址的授权用户访问。这样,对于某些在校外通过拨号等方式上网却没有固定IP地址的用户,以及范围不在校园局域网内的宽带用户就很难利用到校园图书馆网上的文献资源。 此外,许多高校图书馆为了规范化管理,均采用统一的图书馆管理系统在校园网上支撑多校区图书馆业务,势必存在许多安全隐患,为了安全起见一般采用独立成网,但是这种做法费用高而且不灵活。若能在校园网的基础上架构一个安全、可靠的专用虚拟网络,专供图书馆管理系统使用,既廉价又方便。 1.2本课题的研究意义 数字图书馆的版权问题不容忽视，不管什么类型的图书，都要遵循数字版权保护(Digital Rights Management，DRM)的规定，通过安全和加密技术控制数字内容及其分发途径，从而防止对数字产品非授权使用。正是在这样一种保护知识产权的背景下，高校图书馆所购买的电子资源大部分都有限制访问的IP地址范围。即：采购的这些数据库不是存放在图书馆服务器上，而是存储在提供商的服务器上，图书馆支付费用以后，数据库服务商是根据访问者的IP地址来判断是否是经过授权的用户；而只要是从校园网出去的IP地址都是认可的，因为校园网出口IP和部分公网IP地址是属于这个有限范围的，所以校园网上的所有上网计算机都可以使用。如果教师、学生在家里上网或者一个老师到外地出差需要访问这些电子资源，无论采用PSTN拨号、ADSL、小区宽带，使用的都是社会网络运营商提供的IP地址，不是校园网的IP地址范围，因此数据库服务商认为是非授权用户，拒绝访问。也可以要求服务商进一步开放更多的IP地址为合法用户，但是这要求访问者的IP地址是固定的、静态的，而实际上，绝大多数校外用户使用的都是动态IP地址，是不确定的，所以数据库服务商无法确定访问者的合法身份，因而自动屏蔽。 因此，就需要一套可管理、可认证、安全的远程访问电子图书馆的解决方案，将校园网当作校外用户的中转站，使校外用户通过鉴权后拥有校内地址再访问资源数据库。由于VPN（虚拟专网）比租用专线更加便宜、灵活，所以有越来越多的用户采用VPN，连接在家工作和出差在外的用户。VPN建在互联网的公共网络架构上，通过“隧道”协议，在发送端加密数据、在接收端解密数据，以保证数据的私密性。 2.VPN虚拟专用网络的介绍 一、VPN技术概述 （一）VPN概念 VPN(Virtual Priv