SSL協(xié)議分析及OpenSSL中AES和IDEA算法的改進(jìn)實(shí)現(xiàn).pdf

1、隨著Internet的發(fā)展和Web技術(shù)的普及應(yīng)用，Web安全已成為目前亟待解決的安全問題之一。而SSL(SecureSocketLayer)協(xié)議作為一種有效的解決方案，已經(jīng)被國(guó)外很多知名企業(yè)采用來保護(hù)敏感數(shù)據(jù)的安全傳輸。但是，SSL是一個(gè)相對(duì)復(fù)雜的協(xié)議，自身難免存在一些缺陷。此外，SSL協(xié)議制定時(shí)，其核心加密算法受到出口的限制，不能滿足我國(guó)信息安全的需要。因此，對(duì)SSL協(xié)議及其實(shí)現(xiàn)進(jìn)行分析和研究具有一定的實(shí)踐意義，它有助于SSL協(xié)議在我

2、國(guó)網(wǎng)絡(luò)安全中的合理使用。 OpenSSL是一個(gè)優(yōu)秀的開源開發(fā)包，它不僅實(shí)現(xiàn)了SSL協(xié)議，而且實(shí)現(xiàn)了大部分主流的密碼算法。由于OpenSSL不是我國(guó)自主實(shí)現(xiàn)的密碼產(chǎn)品，不能保證其中的加密算法具有最佳的性能。因此，對(duì)其加密算法進(jìn)行改進(jìn)重設(shè)計(jì)將對(duì)我國(guó)密碼產(chǎn)品的自主化具有十分重要的意義。 在深入的分析和研究SSL協(xié)議原理及其安全隱患和性能屬性的基礎(chǔ)上，針對(duì)OpenSSL采用C語言對(duì)其中的AES(AdvancedEncryptio

3、nStandard)算法和IDEA(IntemationalDataEncryptionAlgorithm)進(jìn)行了改進(jìn)實(shí)現(xiàn)。 對(duì)AES算法的改進(jìn)主要包括：用一次查表的方法改進(jìn)AES輪函數(shù)；用指針類型轉(zhuǎn)換的方法改進(jìn)字節(jié)與字之間的轉(zhuǎn)換以及加密解密函數(shù)中的移位操作；用查表的方法改進(jìn)解密密鑰生成函數(shù)；用展開循環(huán)的方法改進(jìn)加密函數(shù)。對(duì)IDEA算法的改進(jìn)主要包括對(duì)模216+1乘、數(shù)據(jù)處理單元以及移位操作的改進(jìn)。 通過測(cè)試比較證明，改