ＳＳＬ协议分析及实现.docVIP

ＳＳＬ协议分析及实现 　　摘要：目的：该文主要讨论SSL协议的组成和工作过程，应用SSL实现Internet上的安全。方法：先了解SSL协议的体系结构，并通过SSL通信过程和握手协议的工作过程完全了解SSL协议的工作过程。结果SSL协议是在TCP/IP套接层的安全协议，SSL协议很好的解决了Internet上信息的安全传输，弥补了TCP/IP协议的不足，使得我们在网络上传输数据得到安全保障。结论：该文通过对SSL协议的分析及实现过程的讨论，使得我们对SSL实现Internet上的安全有一个全面的了解，并提出其不足之处并加以完善。 　　关键词：SSL协议；C/S结构；握手协议；TCP/IP协议 　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2008)29-0304-03 　　SSL Protocol Analysis and Implementation 　　HU Xiao-ye1,LI Jun-yi2 　　(1.Baoji University of Arts and Sciences Equipment Department,Baoji 721007,China; 2.Dept. Comput. Sci. tech., Shanxi Police Profession College,Xian 710043,China) 　　Abstract: Aim Discuss the configuration and working process of the SSL protocol,apply SSL to achieve internet security.Means First understand the system construction of SSL protocol,then understand the protocols working process by SSL communicate and handclasp protocol process.Result SSL protocol is a security protocol base on the TCP/IP,SSL protocol settle the problem of security on internet,make up the shortage of TCP/IP,give us security of data transfer in internet.Conclusion Discussing the configuration and working process of the SSL protocol, make us to understand the SSL protocol all-around, and bring forward its shortage and consummate it. 　　Key words: SSL protocol;C/S configuration;handclasp protocol;TCP/IP protocol 　　 　　1 引言 　　 　　目前，随着Internet的快速发展，互联网上的信息安全越来越引起人们的关注。特别是近年来基于互联网的网上银行、电子商务和电子政务的发展，如何保证传输信息，特别是网上交易信息的不可否认性、必威体育官网网址性、完整性已成为急待解决的问题。为此，人们发明了安全套接层SSL协议(Security Socket Layer Protocol，简称SSL)，是Internet上使用广泛的必威体育官网网址通信的一种安全协议。 　　 　　2 概述 　　 　　SSL协议是由Netscape公司为制定数据安全性所开发的通信协议。1995年，Netscape公司提出了SSL2.0之后，很快就成为一个事实上的标准，并为众多的厂商所采用。1996年，Netscape公司发布了SSL3.0，该版本增加了对除了RSA算法之外的其他算法的支持和一些安全特性，并且修改了前一个版本中一些小的问题，相比SSL2.0更加成熟和稳定。1999年l月EITF基于SSL协议发布了TLS1.0(Transport Layer Security)版本，Netscape公司宣布支持该开放的标准。 　　SSL协议向基于TCP/护的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性、及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换SSL初始握手信息来实现有关安全特性的审查。在SSL握手信息中采用了DES、MDS等加密技术来实现机密性和数据完整性，并采用X.509的数字证书实现鉴别。该协议已成为事实上的工业标准，并被关泛应用于Int