SSL安全协议.docx

编号：
时间：2021年x月x日
书山有路勤为径，学海无涯苦作舟页码：第页共NUMPAGES14页
第PAGE\*MERGEFORMAT14页共NUMPAGES\*MERGEFORMAT14页

安全协议工程

题目：SSL协议分析
系别：
专业：
学生姓名：
学号：
指导教师：

2011年6月23日

摘要

目前，随着Internet的快速发展，人们在使用互联网的场地越来越多，范围越来越广泛，互联网上的信息安全越来越引起人们的关注。特别是近年来网上银行、电子商务和电子政务的快速发展，如何保证用户的传输信息，特别是交易信息的保密性、完整性已成为迫切需要解决的问题。为此人们研究越来越多的措施来保护用户的信息，所以有了很多的安全协议，其中安全套接层协议(SecuritySocketLayerProtocol,简称SSL)是Internet上进行保密通信的一个安全协议。

关键词：Internet；信息安全；保密性；完整性；安全套阶层协议

目录

引言…………………………………………………………………4
1.SSL简介…………………………………………………………4
2.SSL工作原理……………………………………………………4
3.SSL协议提供的服务………………………………………………5
4.SSL记录层协议……………………………………………………5
5.SSL握手协议………………………………………………………7
6.SSL的应用…………………………………………………………10
7.SSL的安全性分析…………………………………………………11

引言
网络的迅速发展，逐渐普及到各个领域，但是有利也有弊，发展越快，出现的问题也就越多。而最终的的还是信息方面的安全保证，特别是在传输过程中，为此诸多杰出的人员也加入到这个研究中，研究怎么样最大程度保护信息的安全传输。
传输层在TCP/IP协议族中具有重要地位，它加强和弥补了IP层的服务。从服务类型看，IP层是点到点的，而传输层提供端到端的服务；从服务质量看，传输层提高了可靠性，使得高层应用不必关注可靠性问题，而仅需解决与自身应用功能相关的问题；从协议依赖关系看，应用层协议直接构建于传输层之上。
应用层协议直接与用户交互，因此它们的安全性也会受到最直接的关注。举个直观的例子，电子商务系统通常采用B/S结构，用户通过浏览器访问电子商务网站、购买商品并进行网上支付。在这类应用中，机密性、完整性、服务器身份认证、不可否认性和可用性都是用户所需的。此外，在进行文件和邮件传输时，用户也有类似的安全需求。遗憾的是，常用的HTTP、FTP等协议都无法满足这些安全需求。虽然HTTP、FTP和Telnet等协议提供了基于口令的身份认证机制，但在互联网这个开放的环境中，这种简单的保护显得微不足道。
改变这种现状的途径之一就是为每个应用层协议都增加安全功能。对于应用设计者而言，这是一个并不轻松的工作；对于应用使用者而言，部署多个安全应用时，势必会消耗大量的系统资源。另一种途径就是从传输层人手。既然高层应用都是基于传输层的，那么增强这个层次的安全性显得更具备通用性。它可以把高层应用从安全性这个复杂的命题中解放出来，使用者也可用较小的开销获得所需的安全服务。

1.SSL简介
SSL和TLS，它们分别是安全套接层(SecureSocketLayer)和传输层安全（TransportLayerSecurity）的缩写，是为网络通信提供安全及数据完整性的一种安全协议TLS与SSL，在传输层对网络连接进行加密。SSL首先由网景公司提出，最初是为了保护Web安全，最终却为提高传输层安全提供了一个通用的解决方案。在SSL获得了广泛应用之后，IETF斟于SSLv3，制定TLS标准。TLSv1与SSLv3几乎完全一致。
SSL协议位于HYPERLINK"http://baike.baidu.com/view/7649.htm"TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层：SSL记录协议（SSLRecordProtocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议（SSLHandshakeProtocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密HYPERLINK"http://baike.baidu.com/view/934.htm"密钥等。

2.SSL工作原理
SSL的工作原理：当一个使用者在Web