安全协议工程之SSL协议分析

安全协议工程 题 目： SSL 协议分析 系 别：专 业： 学生姓名： 学 号： 指导教师： 2011 年 6 月 23 日 摘 要 目前，随着 Internet 的快速发展，人们在使用互联网的场地越来越多，范围越来越广泛，互联网上的信息安全越来越引起人们的关注。特别是近年来网上银行、电子商务和电子政务的快速发展，如何保证用户的传输信息，特别是交易信息的保密性、完整性已成为迫切需要解决的问题。为此人们研究越来越多的措施来保护用户的信息，所以有了很多的安全协议，其中安全套接层协议(Security Socket Layer Protocol , 简称 SSL)是 Internet 上进行保密通信的一个安全协议。关键词：Internet；信息安全；保密性；完整性；安全套阶层协议 目 录 …………………………………………………………………引言41. SSL 简介 …………………………………………………………42. SSL 工作原理 ……………………………………………………43. SSL 协议提供的服务 ………………………………………………54. SSL 记录层协议 ……………………………………………………55. SSL 握手协议 ………………………………………………………76. SSL 的应用 …………………………………………………………107. SSL 的安全性分析 …………………………………………………11引言网络的迅速发展，逐渐普及到各个领域，但是有利也有弊，发展越快，出现的问题也就越多。而最终的的还是信息方面的安全保证，特别是在传输过程中，为此诸多杰出的人员也加入到这个研究中，研究怎么样最大程度保护信息的安全传输。传输层在 TCP/IP 协议族中具有重要地位，它加强和弥补了 IP 层的服务。从服务类型看，IP 层是点到点的，而传输层提供端到端的服务；从服务质量看，传输层提高了可靠性，使得高层应用不必关注可靠性问题，而仅需解决与自身应用功能相关的问题；从协议依赖关系看，应用层协议直接构建于传输层之上。应用层协议直接与用户交互，因此它们的安全性也会受到最直接的关注。举个直观的例子，电子商务系统通常采用 B/S 结构，用户通过浏览器访问电子商务网站、购买商品并进行网上支付。在这类应用中，机密性、完整性、服务器身份认证、不可否认性和可用性都是用户所需的。此外，在进行文件和邮件传输时，用户也有类似的安全需求。遗憾的是，常用的 HTTP、FTP 等协议都无法满足这些安全需求。虽然 HTTP、等协议提供了基...