網(wǎng)絡(luò)安全協(xié)議SSL原理及應(yīng)用.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)特別是Internet技術(shù)的發(fā)展，網(wǎng)絡(luò)安全日益受到人們的重視。Internet構(gòu)建在TCP/IP協(xié)議上，而TCP/IP協(xié)議并未提供任何安全措施，針對Internet存在的安全問題，人們提出了多種解決方案。其中，網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)安全傳輸協(xié)議，對于應(yīng)用的安全性起著非常重要的作用，已經(jīng)成為影響網(wǎng)絡(luò)進(jìn)一步發(fā)展的重要因素。SSL協(xié)議便是Internet上應(yīng)用最為廣泛的網(wǎng)絡(luò)數(shù)據(jù)安全傳輸協(xié)議。 SSL協(xié)議隸屬于會話層，處于有

2、連接的會話層之上，它一經(jīng)產(chǎn)生就在Internet領(lǐng)域發(fā)揮了它的巨大作用。目前，國外著名的商用瀏覽器和Web服務(wù)器都支持SSL協(xié)議，SSL已成為最流行的WWW安全協(xié)議。 目前已經(jīng)有若干國外廠商推出了基于SSL的安全產(chǎn)品，但是協(xié)議在核心密碼算法上都有出口限制，大多采用一些低安全強(qiáng)度的算法，而且協(xié)議代碼不公開。根本無法滿足我國實際應(yīng)用中的安全需求。針對電子政務(wù)、電子商務(wù)和軍隊信息化建設(shè)的安全需要，本文作者在研究SSL協(xié)議的基礎(chǔ)上，參考

3、當(dāng)前較為成功的SSL實現(xiàn)的技術(shù)方案，開發(fā)了能夠充分保證Web通信安全的高強(qiáng)度SSL安全代理。 本論文主要由兩部分構(gòu)成，第一部分結(jié)合保密性、數(shù)據(jù)完整性和身份認(rèn)證等安全性對SSL協(xié)議進(jìn)行了詳細(xì)的分析，著重分析了SSL握手協(xié)議，并針對目前存在的對SSL的攻擊提出了相關(guān)的應(yīng)對措施。第二部分并在SSL協(xié)議的研究基礎(chǔ)上，詳細(xì)介紹了一個利用OpenSSL軟件包和MicrosoftVisualC++6.0開發(fā)工具在Windows平臺上的SSL安