傳輸層安全協議中客戶端會話緩存的研究與實現.pdf

1、安全套接層SSL(Secure Socket Layer)是世界上部署最為廣泛的安全協議。傳輸層安全協議TLS（Transport Layer Security）是SSL的后繼。盡管TLS最常見的用途是保證Web通信的安全，但實際上它也是一種相當通用的協議，適用于保護種類繁多的各種通信數據的安全。 使用TLS協議的通信雙方通過握手協商，在兩臺機器之間建立一條安全信道以便傳輸敏感信息。在因特網環(huán)境中，TLS握手過程所需的加密計算成

2、為服務器性能的瓶頸。TLS協議因此提供了一種會話重用機制，讓服務器在緩存中保留連接參數，以便曾建立過連接的客戶端需要再次連接時可以跳過握手階段。這種傳統的會話重用的弊端在于開銷完全由服務器承擔，在實際應用中服務器緩存不堪重負。 對造成這種弊端的成因進行深入分析研究并考慮到負載均衡原理，一個很有希望的解決方案是將原本由服務器端存儲的會話參數轉移到相對空閑的客戶端緩存當中。通過使用各種加密算法和安全技術對會話參數進行處理，保證其保密