SSL的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、安全套接層協(xié)議SSL是世界上部署最為廣泛的安全協(xié)議，每一種商業(yè)瀏覽器和服務(wù)器都在其內(nèi)部使用SSL來(lái)支持安全的Web交易。它指定了一種在應(yīng)用程序和TCP/IP協(xié)議之間提供數(shù)據(jù)安全性的分層機(jī)制，為T(mén)CP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客戶(hù)端認(rèn)證。 本文的目標(biāo)是在終端路由器上開(kāi)發(fā)SSL模塊，使得路由器可以充當(dāng)SSL服務(wù)器的角色，在通訊雙方之間建立一條安全的隧道來(lái)保證客戶(hù)和服務(wù)器之間所傳送信息的安全性。實(shí)現(xiàn)過(guò)程中

2、，通過(guò)對(duì)SSL協(xié)議和路由器中協(xié)議結(jié)構(gòu)的分析，按照SSL協(xié)議棧的結(jié)構(gòu)，將SSL模塊劃分成四個(gè)子模塊。本文分別論述了各個(gè)子模塊的設(shè)計(jì)和實(shí)現(xiàn)，給出了各子模塊使用的數(shù)據(jù)結(jié)構(gòu)，然后從整體上介紹了路由器上其他模塊和SSL模塊之間的連接建立過(guò)程以及SSL的握手過(guò)程。同時(shí)還針對(duì)協(xié)議中的缺陷給出具體實(shí)現(xiàn)時(shí)的解決方案。 另外，本文還涉及到了為SSL提供證書(shū)服務(wù)的SCEP模塊的設(shè)計(jì)和實(shí)現(xiàn)，并對(duì)這兩個(gè)模塊進(jìn)行了詳細(xì)地測(cè)試和分析。最后，給出了SSL協(xié)議的