传输层安全协议研究及应用-计算机系统结构专业论文.docx

创新性声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在 导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标 注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成 果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的 材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说 明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切相关责任。 本人签名： 日期： 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究 生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保 留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内 容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后 结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。（保密的 论文在解密后遵守此规定） 本学位论文属于保密在 年解密后适用本授权书。 本人签名： 日期： 导师签名： 日期： 摘 要 DTLS（Datagram TLS）协议通过在信息传输的两端间建立安全保密的传输通 道来保护传输信息的安全，但 DTLS 协议无法在不修改现有应用的情况下透明地 实现传输信息的安全保护，且 DTLS 基于端点认证的机制势会增加网络传输开销， 占用更多的网络带宽，因此，DTLS 并不能很好的适应特殊网络应用环境下的信息 传输安全需求。 论文研究了传输层网络安全的基本原理和 SSL/TLS （ Secure Socket Layer/Transport Layer Security）协议，分析了 DTLS 协议建立安全连接的过程和 OpenSSL 中 DTLS 协议的实现源代码，基于特殊的网络应用环境，设计了一种新 的基于 DTLS 的传输层认证协议，在 Visual Studio 2010 开发环境下实现了协议及 其认证控制软件，协议可以在 Windows 和 Linux 操作系统下运行，解决了特殊网 络应用环境下的信息传输安全问题。论文最后给出了基于 BAN 逻辑的协议安全性 分析，并对协议进行了验证。 关键词：SSL/TLS DTLS 认证协议 Abstract DTLS (Datagram TLS) protocol protects the information security transmitted in a secure and confidential channel established between two ends, but DTLS protocol cannot achieve transparently the security of information transmitted without modifying the existing applications, and the endpoint authentication mechanism that DTLS protocol is based on is bound to increase network transmission overhead and occupy more network bandwidth. Therefore, DTLS protocol is not very good to meet the security needs of information transmission in the special network application environments. This paper researches the basic principle of network security in transport layer and SSL/TLS(Secure Socket Layer/Transport Layer Security) protocol, analyzes the process of establishing a secure connection and relevant source codes to DTLS protocol in OpenSSL. According to a special network environment, a kind of newly authentication protocol in transport layer is designed based on DTLS protocol, and the protocol and authentication co