基于SSL和ECC的P2P安全通信模型的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在計(jì)算機(jī)網(wǎng)絡(luò)和信息安全迅速發(fā)展的今天，P2P網(wǎng)絡(luò)技術(shù)得到了廣泛應(yīng)用。由于P2P體系結(jié)構(gòu)的開放性，使網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)間的信息傳遞和文件共享面臨較大的安全威脅。因此，保證P2P網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)的安全對(duì)文件共享和即時(shí)數(shù)據(jù)傳輸具有十分重要的意義。
　　本文研究了橢圓曲線密碼體制ECC和安全套接層協(xié)議SSL，利用OpenSSL開發(fā)工具將這二者進(jìn)行有效地結(jié)合，創(chuàng)建并實(shí)現(xiàn)了一種安全的P2P通信模型。該模型設(shè)計(jì)了一種基于ECC的數(shù)字證書，并對(duì)SSL握

2、手協(xié)議進(jìn)行基于ECC算法的擴(kuò)展。通過(guò)ECDSA算法和ECC數(shù)字證書對(duì)通信雙方進(jìn)行雙向身份認(rèn)證。此外，在SSL協(xié)議的握手階段，利用ECDH算法生成共享密鑰，通信雙方將依據(jù)這一共享密鑰和雙方所產(chǎn)生的隨機(jī)數(shù)計(jì)算會(huì)話密鑰，并將該會(huì)話密鑰作為AES的加密密鑰，以實(shí)現(xiàn)數(shù)字信息的保密傳輸。最后，利用對(duì)稱加密算法實(shí)現(xiàn)了本地文件的加密存儲(chǔ)，從而確保用戶數(shù)字證書和本地文件的安全。
　　經(jīng)過(guò)實(shí)驗(yàn)測(cè)試，該通信模型不僅具有SSL安全簡(jiǎn)潔、易于移植和ECC高