SSL協(xié)議技術分析及其在電子商務中的應用研究.pdf

1、隨著Internet的迅速發(fā)展，基于Intemet的電子商務成為了新的熱點。電子商務給傳統(tǒng)的交易方式帶來了一場革命。電子商務使市場變得全球化，并且降低了商家的運營成本。 網絡安全是實現(xiàn)電子商務的基礎，安全可靠的網絡協(xié)議則是實現(xiàn)電子商務安全交易的關鍵技術之一。但是，國外主流的電子商務安全協(xié)議在核心密碼算法上都有出口限制，如只允許40位或56位的RC4和512位的RSA算法出口等，而且協(xié)議源代碼不公開，根本無法滿足我國電子商務實際應

2、用當中的安全需求。因此，在國際同行的研究基礎上，盡量吸取和掌握其思想、原理的先進性，結合我國自有密碼算法，設計或者改造相關的安全傳輸協(xié)議，將這些協(xié)議實現(xiàn)與現(xiàn)有應用系統(tǒng)和操作系統(tǒng)結合起來是十分有意義的工作。 本文首先介紹了密碼學方面的基礎知識，接著介紹了身份認證中的消息摘要算法和數字簽名的原理以及X.509證書，這些是公鑰加密體系中身份認證的基礎。然后分析了SSL協(xié)議，分別從保密性、數據完整性和身份論證三個方面詳細地分析了SSL協(xié)