基于ECC算法的SSL連接遷移機(jī)制的研究.pdf

1、隨著電子商務(wù)的快速普及和在線支付服務(wù)質(zhì)量的提升，因特網(wǎng)的服務(wù)模式已經(jīng)由傳統(tǒng)的信息瀏覽模式向在線交易轉(zhuǎn)變。因?yàn)镮nternet本身的開放性，使得一些對Intemet依賴較高的服務(wù)都有著很高的安全需求。安全套接層協(xié)議（SSL協(xié)議）以及它的后續(xù)版本安全傳輸層協(xié)議（TLS協(xié)議）被廣泛用來保障互聯(lián)網(wǎng)中兩個(gè)通信實(shí)體的通信安全。
　　毫無疑問，保證客戶端和服務(wù)器端之間的連接通暢對于各種安全級別要求較高的網(wǎng)絡(luò)服務(wù)至關(guān)重要。通常，由于SSL服務(wù)器負(fù)

2、載過重，會導(dǎo)致SSL連接頻繁中斷的情況出現(xiàn)。針對這個(gè)問題，傳統(tǒng)的解決方法是為中斷的SSL會話重新建立一個(gè)SSL連接，這種處理方法往往會帶來不同程度的時(shí)延，從而降低了網(wǎng)絡(luò)服務(wù)質(zhì)量。
　　基于以上問題，本論文結(jié)合ECC加密算法的優(yōu)勢，提出了一種選擇性部分恢復(fù)(Selective Partial Recovery, SPR)策略的SSL連接遷移機(jī)制，該機(jī)制能夠通過SPR策略重用必要的SSL會話元素將已經(jīng)中斷的SSL會話進(jìn)行遷移。此外，為

3、了滿足系統(tǒng)穩(wěn)定性的需要，論文還提出了一個(gè)基于服務(wù)器池的參數(shù)優(yōu)化模型，該模型能夠避免所有服務(wù)器同時(shí)運(yùn)轉(zhuǎn)以減小開銷。服務(wù)器池是服務(wù)器集群的一個(gè)子集，它能夠同時(shí)應(yīng)對大量的外部請求，并在服務(wù)器池中出現(xiàn)宕機(jī)時(shí)，通過指定恢復(fù)服務(wù)器對已經(jīng)中斷的會話進(jìn)行連接遷移。因?yàn)檎麄€(gè)實(shí)現(xiàn)過程對客戶端是透明的，所以該機(jī)制能夠被應(yīng)用于實(shí)際的框架中而不用改變TCP/IP協(xié)議和客戶端。最后，通過實(shí)驗(yàn)的模擬結(jié)果表明:基于ECC加密套件的SSL協(xié)議能夠有效加速SSL握手過程，