高强度SSL技术研究及其安全代理的设计与实现-计算机软件与理论专业论文.docxVIP

中文摘要f随着Internet的迅速发展，以前在企业内部网络中开通的业务也纷纷移植 中文摘要 f随着Internet的迅速发展，以前在企业内部网络中开通的业务也纷纷移植 到Internet上。Internet构建在TCP／IP协议上，而TCP／IP协议并未提供任何 安全措施，针对Internet存在的安全问题，人们提出了多种解决方案，其中SSL 协议便是Internet上应用最为广泛的安全协议。SSL协议隶属于会话层，处于 有连接的会话层(TcP)之上，它一经产生就在Internet领域发挥了它的巨大作 用。 目前已经有若干国外厂商推出了基于SSL的安企产品，但是大多采用一些低 安全强度的算法，难以满足我国信息安全的需要：衔对电子政务、电子商务和军 队信息化建设的安全需要，本文作者在研究SSL协议的基础上，并参考当前较 为成功的SSL实现的技术方案，开发了能够充分保证Web通信安全的高 强度SSL安全代理(以下称SSL安全代理)。 本文结合SSL协议分别从保密性、数据完整性和身份认证三个方面分析了其 安全性，针对目前存在的对SSL的攻击提出了相关的应对措施，并详细描述了 SSL安全代理的设计思想与实现方法。 关键词：安全套接口层惫sL)i保密性，完整性，身份认证?sSL安全代理＼／ Abst Abst ract With the quick development of the Internet，various services runing iil enterprise internal networks have been ported to the Internet．The Internet is based on TCP／IP protocols，but TCP／IP protocols can’t guarantee the security．To solve these problems，variOUS solutions have been broutht up．SSL protocol is one of the most famous secure protocols．It belongs to the session 1ayer，and plays an important role in the Internet． Many develops have released secure products based on SSL，but most of them adopt weak cryptography algorithms and can’t satisfy the indeeds of information security in our country．To satisfy the demands of the e-governmental affair ，e-commerce and the army’s information construction，we developed a SSL security proxy based on high—strength SSL． The article firstly analyses the security of SSL based on Confidentiality，integrity and Authentication，then provides some measures against current attacks on SSL protocol，and finally，describes the design and implementation of the SSL security proxy． Keyword：security socket layer(SSL) ， Confidentiality， integrity， Authentication，ssl security proxy II 独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 签名：、盈 毖 日期：z。彳年；月j日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论 文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以