SSL协议的初步研究和应用.pdfVIP

ＳＳＬ协议的初步研究和应用　董智鹏　 ＳＳＬ协议的初步研究和应用 ＰｒｅｌｉｍｉｎａｒｙＲｅｓｅａｒｃｈａｎｄＡｐｐｌｉｃａｔｉｏｎｏｆＳＳＬＰｒｏｔｏｃｏｌ 董智鹏 （中国科学院文献情报中心　北京　１００１９０） 　　［摘要］　分析研究ＳＳＬ协议的原理和工作流程，给出ＳＳＬ协议应用的两个实例：一是在Ｗｅｂ服务器上 配置ＳＳＬ协议以实现浏览器和Ｗｅｂ服务器间的安全通信；二是设计和实现一个基于ＳＳＬ协议的简单的网络 聊天程序Ｄｅｍｏ。 ［关键词］　安全套接层；Ｊａｖａ安全套接字扩展；ＯＰＥＮＳＳＬ；网络安全 ［中图分类号］　ＴＰ３９３．０８　　　　［文献标志码］　Ａ 互联网正在以惊人的速度改变着人们的生活 手层，如图２１所示，ＳＳＬ对应用层是独立的，这是它 和效率。商业和个人都越来越依赖互联网来处理 的优点，高层协议都可以透明地运行在ＳＳＬ协议上。 各种活动和事务。然而，这些应用也给互联网带来 了不可避免的信息安全隐患和威胁。这就需要安 全协议来保障通信安全，去除威胁。 ＳＳＬ协议目前已成为Ｉｎｔｅｒｎｅｔ上保密通讯的工 业标准。现行 Ｗｅｂ浏览器普遍将 ＨＴＴＰ和 ＳＳＬ相 结合，来实现安全通信。 图２１　ＳＳＬ协议栈［１］ １　ＳＳＬ协议介绍 １．３　ＳＳＬ协议支持的加密算法 １．１ＳＳＬ协议发展史 在ＳＳＬ协议中，应用对称加密体制加密被传输数 安全套接层协议（ＳｅｃｕｒｅＳｏｃｋｅｔｓＬａｙｅｒＰｒｏｔｏｃｏｌ， 据，应用非对称加密体制验证实体身份和交换密钥。 ＳＳＬ）是一个用于因特网上进行保密通信的安全协 其中，非对称加密算法按用途分为密钥交换算法和数 议，它位于ＴＣＰ层和应用层之间，对应用层透明。 字签名算法。现有ＳＳＬ版本中用到的加密算法包括 ＳＳＬ协议最初由Ｎｅｔｓｃａｐｅ公司设计开发。１９９４ ＲＣ４、ＲＣ２、ＩＤＥＡ和ＤＥＳ，而加密算法所用的密钥由消 年１１月推出了ＳＳＬＶ２．０Ｉｎｔｅｒｎｅｔ－Ｄｒａｆｔ版本，随后一 息散列函数ＭＤ５产生。在握手协议中采用非对称加 年多经过５次修改。１９９６年３月推出了ＳＳＬＶ３．０Ｉｎ 密算法来认证对方和生成共享密钥。有三种算法 ｔｅｒｎｅｔ－Ｄｒａｆｔ版本，解决了原有版本中存在的许多问 ＲＳＡ、ＤｉｆｆｉｅＨｅｌｌｍａｎ和Ｆｏｒｔｅｚｚａ可供选用。 题，改进了许多局限性并支持更多的加密算法。ＩＥＴＦ １．４　ＳＳＬ协议的通信主体和状态 于１９９９年１月推出了ＴＬＳ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ， １）ＳＳＬ协议定义了两个通信主体 ＴＬＳ）协议，一个因特网标准，完全建立在ＳＳＬＶ３．０协 服务器（Ｓｅｒｖｅｒ）和客户（Ｃｌｉｅｎｔ）。在 ＳＳＬ协议 议的基础上，又称 ＳＳＬＶ３．１协议。在ＳＳＬ协议家族 中定义的服务器和客户与通常的Ｃ／Ｓ含义不同。 中， ＳＳＬＶ３．０最具代表性。 在Ｃ／Ｓ结构中，应用层从请求服务和提供服务的角 １．２　ＳＳＬ协议的分层结构 度定义客户和服务器，而ＳＳＬ协议则从建立加密参 ＳＳＬ协议具有两层结构，低层是ＳＳＬ记录协议层 数的过程中扮演的角色定义客户和服务器。 （ＳＳＬＲｅｃｏｒｄＰｒｏｔｏｃｏｌＬａｙｅｒ），简称记录层，高层是ＳＳＬ ［１］ ２）ＳＳＬ协议中的状态