西南交通大学硕士学位论文SSL技术研究及其安全代理的设计姓名：顾成威申请学位级别：硕士专业：密码学指导教师：史燕20060601摘要安全接不足熬海题。谂文撬爨了一耱毫强嶷，摸琰诧熬安全代理浚诗。谨镪关键谰：SSL协议；改避；安全代理；仿真珏赢交通大学磺士硬嶷生学僚沦文繁l黉安全问题是电予商务的核心问题，针对安全问题人们提出了种种解决方案，其中ssL(seouresock戍Lay锻)捺议以其篾擎可靠静特点成必瘟爱凝毖广泛的协议。目前已经有若干国外厂商推出了基于SSL的安全产品，但怒由于加密技术出口政策的限制，这些产品大多采用一些低安全强度蟾算法，难以满足我国信息安全的需癸，对电子商务中安全问题的研究必要而且迫切，结台实际，论文探讨了ssL协议及典相关技术。蕾先论文全瑟瑟又有重点戆磷巍了ssL谤议。分考厅了SsLv3协议静终构与运作规范，重点研究了sSL协议的握手与记录过程。然厢结合sSL协议规范分裂麸密键强度，密镄管理，数字签名及矮户毅凝舀个麓度分援了Ss毛渗议的安全性，其安全缺陷具体表现在对称与非对称密钥位太低，密钥强度不够；密钥管理不够突善，密锭生成冀法易拔人攻壹；不其冬{正书蛰理功戆，非对等认证亦是一安全隐患；不具备数字篾名，没有抗否认性功熊；没有定义用户的权限，不符合实际情况。钟对ssL的安全缺陷，提出了改进方粱。蕊绪了可据商SsL协议执行效率的多种选择。当然，这些对SsL改进的方案还只能是一种想法，因为ssL协议是网景公司的产品，我们无权改进协议本身，鞫嚣雩我瘸遂霉侵臻豹SS￡漭谈舔已经鬻讫在撩终系统中。对j蹴，我稍能做的就是采取措施以弥补SSL协议的不足。一般悬通过安企代理来解决SSL的设计了安全代理的体系结构及安全代理各模块的功能，使安全代理具有数字签名，身份认证，加密，宠整性功能，照模块化程度麓，扩展瞧强。簸惹对加了安全代理后的客户端与服务端的交互做了仿真。Abstract西南交逶大学硕士研究黧擎位论交繁lpractice咖扭mo珏tenou醣intensi够Thep约blem．确e岛u确aspect{s镪雏itd辚t矗imo翻le。AtSecHri睁Pmxy；l页mosl{mpo牲醐tenou曲ad印ts靠ucl瓣re强dSSL。H盟dsh熊e越dour砖ystone．From踊th。nt{c融ionc秘seri曲tsm粕yproto∞lr吨htsmabs酶ul嚣协d。Pro协eol；com搬e掳e，soc珏r主ty{s氆ep∞缸le糙Sopeople珏鑫veprotocol(securolayer)beomessimplenesscompa蹦eshave掣ovid烈lrestfa{n，氆esesuppo髓low一{齄tens{琴algoneces8甜ydiscusses幽e斑es{sofreeo撼protocolaspectsSipherimens}啦an畦sys把mf。llow她g鑫sp。cts。弧le戴rst矗spectis巍碱sym描e|翠andnon雌y搬me嚣yso幽。砖谯越aspect{sthatprocess，algorithm_buildinganackedfunction．No_symmetrvfalsedoesw嫩1l{如．ofeourse．thesomesolutio董ltMe趁nwhile锤e{hes{sp∞Vl蠢eseb西ce赫fe衢0{ene要B驻|疆esedj艏cultproductiondjVidualsystem。So，whatt攀tOs01uti辩lpeopIethesishigh．intensitypmxy．The川ustratesitsl鑫sl，it’s掣I牲l巅p∞eessKeywords：SSLlmprovemenl；SimulationForelo氍r。班ieproducedsolutions．Amongtheses01utions，SSLsocketthesuprerneavailablebecauseit’sandcredibility．Atpresent，someproduc￡ionabasedSSL，HoweveL幽lerelevantp翻{cycom糯onlyon{yr‘th黼．秘isg。odforpracticalneeds．SOresearchcommercesecuri甜isexigent。Accordingpractice，theprotocoltechnolOgy．Fifstly，an毪lysesprocessisfollowingadministration，digitalsignatureclientrights，theanalysesecuritySSL．Atsametime，thedlsadVanta