SSL協(xié)議技術(shù)分析及其在電子商務(wù)中的應(yīng)用研究.pdf

1、隨著Internet的迅速發(fā)展，基于Intemet的電子商務(wù)成為了新的熱點。電子商務(wù)給傳統(tǒng)的交易方式帶來了一場革命。電子商務(wù)使市場變得全球化，并且降低了商家的運營成本。 網(wǎng)絡(luò)安全是實現(xiàn)電子商務(wù)的基礎(chǔ)，安全可靠的網(wǎng)絡(luò)協(xié)議則是實現(xiàn)電子商務(wù)安全交易的關(guān)鍵技術(shù)之一。但是，國外主流的電子商務(wù)安全協(xié)議在核心密碼算法上都有出口限制，如只允許40位或56位的RC4和512位的RSA算法出口等，而且協(xié)議源代碼不公開，根本無法滿足我國電子商務(wù)實際應(yīng)

2、用當中的安全需求。因此，在國際同行的研究基礎(chǔ)上，盡量吸取和掌握其思想、原理的先進性，結(jié)合我國自有密碼算法，設(shè)計或者改造相關(guān)的安全傳輸協(xié)議，將這些協(xié)議實現(xiàn)與現(xiàn)有應(yīng)用系統(tǒng)和操作系統(tǒng)結(jié)合起來是十分有意義的工作。 本文首先介紹了密碼學(xué)方面的基礎(chǔ)知識，接著介紹了身份認證中的消息摘要算法和數(shù)字簽名的原理以及X.509證書，這些是公鑰加密體系中身份認證的基礎(chǔ)。然后分析了SSL協(xié)議，分別從保密性、數(shù)據(jù)完整性和身份論證三個方面詳細地分析了SSL協(xié)