SSL協(xié)議應用開發(fā)的研究與分析.pdf

1、SSL協(xié)議作為保證端到端可靠傳輸安全的事實標準,受到越來越多的重視.但在將其集成到產品中的過程中還存在很多問題,該文就作者參與SSL安全代理服務器的設計、開發(fā)、測試過程中遇到的很多問題,提出相應的解決方法.全文分為三個部分:第一部分對SSL協(xié)議標準進行了深入細致地分析;第二部分測試了SSL安全代理服務器的性能;針對服務器容易受到拒絕服務攻擊的缺陷,第三部分改進了服務器的設計.主要的工作和結果如下:1、在協(xié)議分析時,發(fā)現(xiàn)SSL協(xié)議在密鑰生

2、成時,對可出口密碼算法的初始化矢量做了不必要的處理,是否降低了協(xié)議的安全性還需要進一步討論.2、在性能測試過程中發(fā)現(xiàn)服務器性能受SSL協(xié)議參數(shù)的影響很大,因此測試了不同配置下服務器性能,分析測試數(shù)據(jù)得到了一些有意義的結果,為科學的配置服務器提供參考;3、針對測試中發(fā)現(xiàn)的服務器容易受到拒絕服務攻擊的缺陷,提出了在服務器中集成基于主機的實時入侵檢測系統(tǒng)的防治措施,并完成了具體的設計和實現(xiàn)工作.雖然測試和改進是針對SSL安全代理服務器進行的,