網絡安全協議SSL原理及應用.pdf

1、隨著計算機網絡技術特別是Internet技術的發(fā)展，網絡安全日益受到人們的重視。Internet構建在TCP/IP協議上，而TCP/IP協議并未提供任何安全措施，針對Internet存在的安全問題，人們提出了多種解決方案。其中，網絡環(huán)境中的數據安全傳輸協議，對于應用的安全性起著非常重要的作用，已經成為影響網絡進一步發(fā)展的重要因素。SSL協議便是Internet上應用最為廣泛的網絡數據安全傳輸協議。 SSL協議隸屬于會話層，處于有

2、連接的會話層之上，它一經產生就在Internet領域發(fā)揮了它的巨大作用。目前，國外著名的商用瀏覽器和Web服務器都支持SSL協議，SSL已成為最流行的WWW安全協議。 目前已經有若干國外廠商推出了基于SSL的安全產品，但是協議在核心密碼算法上都有出口限制，大多采用一些低安全強度的算法，而且協議代碼不公開。根本無法滿足我國實際應用中的安全需求。針對電子政務、電子商務和軍隊信息化建設的安全需要，本文作者在研究SSL協議的基礎上，參考

3、當前較為成功的SSL實現的技術方案，開發(fā)了能夠充分保證Web通信安全的高強度SSL安全代理。 本論文主要由兩部分構成，第一部分結合保密性、數據完整性和身份認證等安全性對SSL協議進行了詳細的分析，著重分析了SSL握手協議，并針對目前存在的對SSL的攻擊提出了相關的應對措施。第二部分并在SSL協議的研究基礎上，詳細介紹了一個利用OpenSSL軟件包和MicrosoftVisualC++6.0開發(fā)工具在Windows平臺上的SSL安