SSL協(xié)議的研究與應用.pdf

1、隨著Internet的迅速發(fā)展和廣泛應用，網(wǎng)絡信息安全的重要性和緊迫性日益突出。由于大多數(shù)網(wǎng)絡產(chǎn)品采取非加密的形式在網(wǎng)絡中傳輸信息，因此傳輸中的信息可能遭受各種各樣的攻擊。網(wǎng)絡環(huán)境中的數(shù)據(jù)安全傳輸協(xié)議，對于網(wǎng)絡應用的安全性起著非常重要的作用，已經(jīng)成為影響網(wǎng)絡進一步發(fā)展的重要因素。SSL協(xié)議是基于C/S結(jié)構(gòu)的保護應用層數(shù)據(jù)的協(xié)議，已經(jīng)在網(wǎng)絡環(huán)境中得到了廣泛的應用，是一種優(yōu)秀的安全協(xié)議。 我國尚沒有充分掌握信息安全的核心技術，沒有成

2、熟的安全標準，安全產(chǎn)品大多依賴進口。由于國外主流的網(wǎng)絡安全協(xié)議在核心密鑰算法上的出口限制，出口到我國的密碼算法應用都是經(jīng)過消弱的，根本無法滿足我國網(wǎng)絡應用中的安全需求。因此，在吸收利用國外先進思想和算法的基礎上，開發(fā)我們自主產(chǎn)權(quán)的安全標準和網(wǎng)絡加密產(chǎn)品是重中之重。 SSL協(xié)議采用了對稱加密、非對稱加密、信息摘要、數(shù)字簽名、數(shù)字證書等密碼學技術。本文首先是從支撐SSL協(xié)議的各種技術進行分析，然后以結(jié)合實驗的方式對SSL協(xié)議的運行機

3、制、安全性以及抵抗網(wǎng)絡攻擊的能力等方面進行剖析探討。數(shù)據(jù)加密主要是保證了傳輸數(shù)據(jù)的保密性，主要有兩種方法：對稱密鑰機制和非對稱密鑰機制。兩者各有優(yōu)缺點，對稱密鑰算法加密速度快，但存在密鑰管理和分發(fā)上的困難。而非對稱加密算法能解決密鑰管理和分發(fā)上的問題，但加密速度慢。SSL協(xié)議將兩者的優(yōu)點結(jié)合起來，實現(xiàn)了混合加密方式。信息摘要，數(shù)字簽名，數(shù)字證書分別解決了SSL協(xié)議中數(shù)據(jù)傳輸中的數(shù)據(jù)完整性、不可抵賴性以及身份認證等問題。SSL協(xié)議提供了在