SSL協(xié)議應(yīng)用開發(fā)的研究與分析.pdf

1、SSL協(xié)議作為保證端到端可靠傳輸安全的事實(shí)標(biāo)準(zhǔn),受到越來越多的重視.但在將其集成到產(chǎn)品中的過程中還存在很多問題,該文就作者參與SSL安全代理服務(wù)器的設(shè)計(jì)、開發(fā)、測試過程中遇到的很多問題,提出相應(yīng)的解決方法.全文分為三個(gè)部分:第一部分對(duì)SSL協(xié)議標(biāo)準(zhǔn)進(jìn)行了深入細(xì)致地分析;第二部分測試了SSL安全代理服務(wù)器的性能;針對(duì)服務(wù)器容易受到拒絕服務(wù)攻擊的缺陷,第三部分改進(jìn)了服務(wù)器的設(shè)計(jì).主要的工作和結(jié)果如下:1、在協(xié)議分析時(shí),發(fā)現(xiàn)SSL協(xié)議在密鑰生

2、成時(shí),對(duì)可出口密碼算法的初始化矢量做了不必要的處理,是否降低了協(xié)議的安全性還需要進(jìn)一步討論.2、在性能測試過程中發(fā)現(xiàn)服務(wù)器性能受SSL協(xié)議參數(shù)的影響很大,因此測試了不同配置下服務(wù)器性能,分析測試數(shù)據(jù)得到了一些有意義的結(jié)果,為科學(xué)的配置服務(wù)器提供參考;3、針對(duì)測試中發(fā)現(xiàn)的服務(wù)器容易受到拒絕服務(wù)攻擊的缺陷,提出了在服務(wù)器中集成基于主機(jī)的實(shí)時(shí)入侵檢測系統(tǒng)的防治措施,并完成了具體的設(shè)計(jì)和實(shí)現(xiàn)工作.雖然測試和改進(jìn)是針對(duì)SSL安全代理服務(wù)器進(jìn)行的,