一种基于数字签名的SSL协议改进策略.pdfVIP

第9卷第3期 湖南工业职业技 术学 院学 报 VoL9 No．3 2009年 6月 JoUltNAL oFHUNAN Po TECHNIC JurL2009 一 种基于数字签名的SSL协议改进策略 张晓丹 (湖南吉首大学，湖南 吉首 416000) [摘 要] 针对SSL协议在电子商务应用中存在的身份认证缺陷，提出了一种基于数字签名的SSL协议改进策略，并通过实验证 明改进策略的可行性。具体实现上是对SSL协议本身进行改进，增加 了对消息的数字签名功能，达到了防抵赖 目的，克服 了SSL协 议的身份认证缺陷。 [关键词] 电子商务；身份认证；数字签名；SSL协议 [中图分类号] TN915 [文章标识码] A [文章编号] 1671—5004 (2009)03—0014一o2 TheImprovementStrategyoftheSSL SecurityProtocol BasedonDigitalSignature ZHANG Xiao—dan (HunanJishouUniversity，Jishou416000，Hunan) [Abstract] Inthispaper，animprovementstrategyaimingattheapplicationlimitationofSSLine—commerceserviceispresented，andall · rl_lL ___【 pefimentisimplementde toprovefeasibilityofthestrateyg．Thestrateyg reconstructsSSLitselfbyincreasingditalsignatureinordertopreventde— nyingandgetoverthelimitationofSSLidentityauthentication． [Keywords] E—commerce；identityauthentication；digitalsignatures；SSLprotocol 一 、 引言 SSL(SecureSocketsLayr)协议是由Netscape公司开发的 一 套 Interact数据安全协议，被广泛地用于电子商务系统中的 Web浏览器与网站服务器之 间的身份认证和加密数据传 输…。本文首先对 SSL协议的身份认证缺陷进行了分析，然 后针对SSL协议在电子商务应用中的身份认证缺陷，提出了基 于数字签名的SSL协议的改进策略，并通过实验证明改进算法 的可行性。 图2．1 SSL记录层结构 二、SSL协议身份认证缺陷分析 加密算法。数据加密算法和文摘算法。 SSL协议主要包含握手协议 (handshakeprotoco1)和记录协 — — 身份验证 ：在密钥协商完成后，客户端与服务器端通 议(recol~protoco1)13J：记录协议确定数据安全传输的模式，握 过证书互相验证对方的身份。 手协议用于客户机和服务器建立起安全连接之前交换一系列 — — 确定密钥 ：最后使用协商好的密钥交换算法产生一 的安全信息。 个只有双方知道的秘密信息，客户端和服务器各