IT及电子器件息安全建模及软件处理.pdfVIP

摘 要 f SSL(SecureSockets 在被广泛的用于INTERNET上的身份认证和WEB服务器与用户端浏览器之间 的数据安全通讯。它广泛应用于电子商务的安全交易中07本文首先介绍了网络 安全体系结构给及安全标准，然后详细介绍了SSL协议的工作原理，对SSL协 议中各层子协议的安全机制进行了深入地分析，具体讨论了可能存在的安全威 胁和攻击行为，以及SSL协议对此采取的防范措施。 r ／根据美国政府的规定，加密技术受国防贸易控制办公室的控制：40位以 上的加密算法不能出口。由于这个原因我们日常使用中的IE和NETSCAPE只 支持40位密钥加密的SSL，而绝大多数的网上银行要求客户使用的浏览器必须 使用128位加密的SSL技术。由于现在计算机计算能力的快速提高，64位以下 的加密算法都是有可能被强行破译的。我们平时使用的IE和NETSCAPE实际 的证书才能开启浏览器本身的128位加密“引擎”。但是如果采用这种方法，我 国的网上强加密技术将被别国公司所控制，不利于国家信息技术的长期发展。 本文的理论贡献，就是在充分研究国外先进技术的基础上，开发出了我们 中国自己的SSL安全代理程序，可以让普通的40位浏览器加上安全代理程序， 就可以自由地实现128位甚至168位的SSL安全数据通信。系统地整理了SSL 协议产品的测试方法，并完成了该类产品的功能测试、性能测试、安全性测试 和协议一致性测试的测试模板，为今后研究和测试SSL协议相关产品的理论指 导提供了有益的参考。 ／ 段／ (本文的应用成果贡献，蹙该产品在海南橡胶交易中心运行效果非常理想． 随着该软件的进一步完善，前景会越来越广阔．、) ／ 【关键词】电子商务fSSL协议i握手协议f记录层协议 Abstract The SSL Communicationsisintendedto protocoldevelopedbyNetscape Indentificationinintemetanddata communication provide secufity betweenweb inElectronic serverandUser is used Commerce．This widely Explorer．It paper at · introducedthenetwork architectureand standard security security first，then introducedthe and mechanismofSSL security protocol，analysed workingprinciple the of of the 。 mechanism SSL，discussed security sub—protocol possiblesecurity threatenand wellasthe measure． auack，as correspondence