SSL協(xié)議分析及OpenSSL中AES和IDEA算法的改進實現(xiàn).pdf

1、隨著Internet的發(fā)展和Web技術(shù)的普及應(yīng)用，Web安全已成為目前亟待解決的安全問題之一。而SSL(SecureSocketLayer)協(xié)議作為一種有效的解決方案，已經(jīng)被國外很多知名企業(yè)采用來保護敏感數(shù)據(jù)的安全傳輸。但是，SSL是一個相對復(fù)雜的協(xié)議，自身難免存在一些缺陷。此外，SSL協(xié)議制定時，其核心加密算法受到出口的限制，不能滿足我國信息安全的需要。因此，對SSL協(xié)議及其實現(xiàn)進行分析和研究具有一定的實踐意義，它有助于SSL協(xié)議在我

2、國網(wǎng)絡(luò)安全中的合理使用。 OpenSSL是一個優(yōu)秀的開源開發(fā)包，它不僅實現(xiàn)了SSL協(xié)議，而且實現(xiàn)了大部分主流的密碼算法。由于OpenSSL不是我國自主實現(xiàn)的密碼產(chǎn)品，不能保證其中的加密算法具有最佳的性能。因此，對其加密算法進行改進重設(shè)計將對我國密碼產(chǎn)品的自主化具有十分重要的意義。 在深入的分析和研究SSL協(xié)議原理及其安全隱患和性能屬性的基礎(chǔ)上，針對OpenSSL采用C語言對其中的AES(AdvancedEncryptio

3、nStandard)算法和IDEA(IntemationalDataEncryptionAlgorithm)進行了改進實現(xiàn)。 對AES算法的改進主要包括：用一次查表的方法改進AES輪函數(shù)；用指針類型轉(zhuǎn)換的方法改進字節(jié)與字之間的轉(zhuǎn)換以及加密解密函數(shù)中的移位操作；用查表的方法改進解密密鑰生成函數(shù)；用展開循環(huán)的方法改進加密函數(shù)。對IDEA算法的改進主要包括對模216+1乘、數(shù)據(jù)處理單元以及移位操作的改進。 通過測試比較證明，改