基于SSL雙向認(rèn)證技術(shù)安全服務(wù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)和通信技術(shù)的飛速發(fā)展，其背后潛伏著脆弱性、不安全性和危險(xiǎn)性，面臨著巨大的安全威脅。如何建立和鞏固網(wǎng)絡(luò)上的信任關(guān)系以及防御計(jì)算機(jī)系統(tǒng)內(nèi)部的安全隱患，維護(hù)敏感信息的安全成為目前用戶(hù)關(guān)注的焦點(diǎn)。 本文主要針對(duì)SSL的安全性進(jìn)行了深入研究與論證，并根據(jù)研究結(jié)果，設(shè)計(jì)了一個(gè)有別于傳統(tǒng)的基于計(jì)算機(jī)系統(tǒng)和通信傳輸安全保護(hù)策略的安全服務(wù)系統(tǒng)。主要研究成果如下： 1、從協(xié)議組成及采用的安全技術(shù)等多個(gè)方面全面介紹了SSL協(xié)議。并對(duì)廣

2、泛應(yīng)用的單向認(rèn)證模式的工作流程以及安全機(jī)制進(jìn)行詳細(xì)分析，總結(jié)了其可能面臨的幾種攻擊方式，并重點(diǎn)研究了中間人攻擊。 2、重點(diǎn)總結(jié)分析了如今銀行等要求高安全性的商業(yè)領(lǐng)域普遍采用的維護(hù)數(shù)據(jù)安全的措施--SSL雙向認(rèn)證模式的安全性。依據(jù)單向認(rèn)證模式的中間人攻擊，通過(guò)直接轉(zhuǎn)發(fā)客戶(hù)端認(rèn)證信息和替換客戶(hù)端證書(shū)兩種方式設(shè)計(jì)并實(shí)施中間人攻擊，并根據(jù)認(rèn)證流程分析攻擊失敗的原因及雙向認(rèn)證模式在安全方面的優(yōu)越性。 3、研究并設(shè)計(jì)了一個(gè)新的安全保

3、護(hù)策略--基于用戶(hù)級(jí)別保護(hù)的安全服務(wù)系統(tǒng)。鑒于現(xiàn)有安全傳輸協(xié)議在自身設(shè)計(jì)和實(shí)際應(yīng)用中存在安全問(wèn)題，以及計(jì)算機(jī)系統(tǒng)本身存在安全隱患且現(xiàn)有的安全措施如防火墻等無(wú)法完全阻止安全攻擊等問(wèn)題，系統(tǒng)將安全保護(hù)的對(duì)象從系統(tǒng)和傳輸安全擴(kuò)展到用戶(hù)級(jí)別，使安全服務(wù)跳出實(shí)時(shí)建立安全傳輸通道的協(xié)商和對(duì)系統(tǒng)攻擊的防御。 通過(guò)對(duì)SSL安全性的研究系統(tǒng)確立了采用證書(shū)技術(shù)實(shí)施雙向認(rèn)證的認(rèn)證思想，同時(shí)采用多種安全技術(shù)如USB KEY、加密技術(shù)、哈希算法等保證數(shù)據(jù)