支持数字签名的TLS改进协议.pdfVIP

( ) ISSN 清华大学学报 自然科学版 2004 年 第 44 卷 第 1 期 1536 CN 112223N 　 ( ) , 2004, . 44, . 1 5860, 64 J T singhua U niv Sci Tech V ol N o 　 支持数字签名的 TL S 改进协议 司天歌, 　谭湘融, 　戴一奇 (清华大学 计算机科学与技术系, 北京 100084) 摘　要: 为弥补 TL S (transport layer security) 协议在“抗抵 标准。但是, 应用环境的不断变化对 TL S 协议提出 赖”安全特性上的缺陷, 提出了一种对 TL S 协议的改进方 了新的要求, 因此, 有必要对 TL S 进行改进, 从而使 案。在保持 TL S 协议原有安全性的前提下对 TL S 协议中最 其更加安全实用。本文从签名入手, 对 TL S 协议进 主要的两个子协议——握手协议和记录协议分别进行了扩 行分析, 并根据分析, 对 TL S 协议的两个子协议 展与改进, 在其内部引入了数字签名及验证机制, 并且支持 ——握手协议和记录协议——进行改进, 从而使改 在握手协议中对数字签名及验证功能进行动态协商, 同时与 进后的 TL S 协议内部直接支持数字签名, 以满足应 原有的 TL S 协议兼容。实验表明, 改进后的 TL S 协议性能 用的需要。 优良, 运算速度有约 10% 的提升。 关键词: 计算机网络安全; TL S 协议 ( T ransport L ayer 1　TL S 协议分析 Security) ; 数字签名 TL S 协议主要由两个属于不同层次上的协议 中图分类号: T P 393. 08 文献标识码: A 组成: 记录协议 (TL S record p rotocol) 和握手协议 文章编号: (2004) (TL S handshake p rotocol) 。记录协议依赖于可靠的 ( ) 通信协议 TCP 协议 , 处于 TL S 协议中的底层, 用 D ig ita l signa ture enablem en t 于透明封装各种高级应用层协议; 握手协议位于