安全套接层分析及研究
计算机网络中的隐私保护和数据安全
计算机网络中的隐私保护和数据安全摘要：随着互联网的普及，计算机网络已经渗透到我们生活的方方面面。
在这个数字化时代，隐私保护和数据安全是至关重要的问题。
用户身份验证、数据加密、威胁检测等技术和策略在计算机网络中发挥着重要作用，以确保用户信息的保密性和数据的完整性。
然而，随着社交媒体的崛起、大数据的广泛应用和网络攻击的不断演进，隐私保护和数据安全面临着新的挑战。
本论文将探讨这些问题，并提出解决方案和最佳实践，以维护计算机网络中的隐私和数据的安全。
关键词：计算机网络中的隐私保护、数据安全、用户身份验证、数据加密、威胁检测、隐私策略1.计算机网络中的隐私保护1.1用户身份验证与访问控制在计算机网络中，用户身份验证和访问控制是确保隐私的关键措施。
用户身份验证确保只有经过授权的用户可以访问系统和敏感数据。
这通常包括使用用户名和密码、生物识别技术或多因素认证来确认用户的身份。
一旦用户身份被确认，访问控制则规定了用户可以访问的资源和数据的范围。
通过精细的访问控制策略，系统管理员可以限制用户的权限，确保只有必要的人员能够获取敏感信息，从而提高隐私保护水平[1]。
1.2数据加密与传输安全数据加密是在计算机网络中保护隐私的重要工具。
通过加密，数据在传输和存储过程中变得不可读，即使被未经授权的人截获，也无法理解其内容。
常见的加密技术包括SSL/TLS用于安全传输层，以及端到端加密用于保护数据在发送和接收端之间的安全性。
传输安全性还包括安全套接字层的使用、防火墙、入侵检测系统和网络监视来保护数据免受攻击和威胁的威胁。
1.3隐私策略与法规遵守隐私策略和法规遵守是确保计算机网络中隐私保护的重要组成部分。
组织和企业应该制定明确的隐私策略，规定如何处理、存储和共享用户数据。
这些策略应与适用的隐私法规和法律框架保持一致，如欧洲的GDPR、美国的CCPA等。
遵守这些法规不仅有助于维护用户的隐私权，还可以避免法律责任。
此外，隐私政策应向用户提供透明的信息，告知他们数据将如何被使用，以建立信任关系。
计算机网络原理与信息安全
传输介质与传输速率
01
传输介质
• 有线传输介质：如双绞线、同轴电缆、 光纤等，具有较高的传输速率和稳定性。 • 无线传输介质：如无线电波、微波、红 外线等，具有传输距离远、覆盖范围广的 优点。
02
传输速率
• 传输速率是指单位时间内传输的数据量， 通常以比特率（bit/s）或字节率 （Byte/s）表示。 • 传输速率的提高依赖于传输介质的改进 和通信技术的进步。
TCP/IP四层模型概述
TCP/IP四层模型的定义
• TCP/IP四层模型是一个简化的计算机网络模型，包括：网络接口层、网络层、传输层和应 用层。 • TCP/IP四层模型是互联网的基础，广泛应用于实际网络环境中。
TCP/IP四层模型的功能
• 网络接口层：相当于OSI模型中的物理层和数据链路层，负责硬件连接和数据传输。 • 网络层：相当于OSI模型中的网络层，负责路由选择和流量控制。 • 传输层：与OSI模型中的传输层相同，负责端到端的通信。 • 应用层：包括OSI模型中的会话层、表示层和应用层，负责为用户提供网络服务。
网络协议与通信过程
网络协议
• 网络协议是计算机网络中通 信规则的集合，用于实现网络 设备间的数据交换和通信。 • 常见的网络协议有：TCP/IP、 IPX/SPX、NetBEUI等。
通信过程
• 通信过程是指网络设备间通 过协议进行数据传输和通信的 过程。 • 通信过程通常包括：建立连 接、数据传输、断开连接等步 骤。
• 对称加密：加密和解密使用相同的密钥，如AES、DES等。 • 非对称加密：加密和解密使用不同的密钥，如RSA、ECC等。 • 散列函数：用于生成数据的唯一摘要，如MD5、SHA-256等。
常见加密算法及其应用
电子商务安全协议SSL与SET的浅析与比较
电子商务安全协议ＳＳＬ与ＳＥＴ的浅析与比较摘要：随着计算机网络技术的广泛应用，基于Internet的电子商务已逐渐深入人们的生活，可是在网络带给我们的便利的同时也给我们带来了不少的安全隐患，对我们的网络活动构成严重威胁，因此网络安全越来越为人们所重视。
为保证电子商务交易的安全性，人们开发了多种可加强电子商务安全的协议。
当前应用比较广泛的电子商务安全协议主要有安全套接层协议SSL和安全电子交易协议SET。
文中对这两种主流协议进行了分析和比较。
关键词：电子商务安全协议 SSL协议 SET协议一、引言随着互联网的不断普及，基于Internet的电子商务得到了长足的发展，并且逐渐成为人们进行商务活动的一种新模式。
它不但为全球客户提供了丰富的商务信息而且还提供便捷的交易过程和廉价的交易成本。
但是，在开放的网络上进行交易如何保证传输数据的安全性已成为电子商务发展中迫切需要解决的问题。
为保证安全、有序、快捷地完成网络交易，需要安全协议来规范交易各方的行为与各种技术的运用。
迄今为止，人们开发了各种用于加强电子商务安全的协议。
这些协议主要有：安全套接层协议SSL．安全电子交易协议SET，超文本传输协议SHTTP、3-D secure协议和安全电子邮件协议(PEMS／MIME)等。
其中应用比较广泛的两种电子商务安全协议分别为：安全套接层协议SSL和安全电子交易协议SET。
二、电子商务安全协议（一）安全套接层协议SSL安全套接层协议(Secure Socket Layer，简称SSL)最初是由美国网景公司（Netscape）推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。
SSL采用了公开密钥和私有密钥两种加密方法，是对计算机之间整个会话进行加密的协议。
目前，几乎所有操作平台上的WEB浏览器（IE、Netscatp）以及流行的Web服务器（IIS、Netscape Enterprise Server等）都支持SSL协议，现在它已成为事实上的工业标准。
智能化时代下的数字金融风险防范措施研究
智能化时代下的数字金融风险防范措施研究摘要：数字金融是指利用数字技术来支持金融服务和交易的一种现代金融活动，尤其是在人工智能、大数据、区块链等技术推动下，带来金融服务的便捷和创新，同时网络安全威胁、数据隐私侵犯、法律合规挑战、新兴技术风险不断产生。
本文系统地阐述智能化时代下数字金融类型，深探讨这些风险的防范措施，如强化网络安全、保护数据隐私、确保合规性、应对新兴技术风险的策略，旨在为数字金融领域的风险管理提供深刻建议。
关键词：安全风险；数据隐私风险；智能化时代；数字金融风险数字金融的兴起不仅提高了金融服务的效率和覆盖面，为用户带来了更加个性化和便捷的金融体验。
这些技术的应用同时也引入了新的风险和挑战，例如网络安全威胁、数据隐私侵犯、合规性问题以及技术本身的不确定性和复杂性。
借助深入分析和理解数字金融所面临的主要风险类型，包括但不限于网络安全风险、数据隐私风险、合规性风险以及由新兴技术引发的风险。
通过对这些风险进行全面的识别和评估，旨在为金融机构、监管机构、政策制定者提供有效的风险管理策略，以应对数字化环境下的复杂挑战。
一、数字金融的概述数字金融作为信息技术与金融业的融合产物，不仅引领了金融服务的革新，也为生态文明建设提供了新的动力和可能性。
在当前的智能化时代，绿色发展理念已成为不可或缺的一部分，这要求我们在数字金融发展过程中不断强化生态责任感和可持续性。
人工智能和大数据技术在数字金融中的应用，如智能投顾、风险评估、资产管理等，在不断提高金融服务的精准度和效率，优化资源配置，有助于实现绿色金融的目标[1]。
借助深度学习和机器学习算法，能够更准确地评估和预测环境风险，为绿色投资提供决策支持。
云计算的广泛应用也在改变数字金融的运作模式，通过虚拟化和资源共享，不仅提升了计算资源的利用率，显著降低了能源消耗和碳排放。
随着物联网技术的发展，金融机构能够更加精准地监测和管理其环境影响，实现资源的高效利用和环境风险的实时监控，借助这些智能化技术的应用，数字金融不仅在推动金融业务的创新和发展，更在促进生态文明建设和绿色发展方面发挥着积极作用。
基于XHES算法对安全套接层协议改进的研究
基于XHES算法对安全套接层协议改进的研究摘要：SSL协议不对应用层的消息进行数字签名，针对这一不足，提出一种改进建议，在SSL协议记录阶段，使用对称加密算法对发送的数据流进行加密，可以达到发送数据的保密性。
但是对称加密算法的局限性使得这次通信不能保证发送方的不可否认性，因此用具有加密和签名的椭圆曲线混合加密算法XHES取代对称加密算法AES，对协议SSL本身进行改进。
该方案在不改变SSL加密效率的情况下，实现了SSL协议对应用层消息进行数字签名的功能。
关键词：SSL协议；椭圆曲线混合加密算法；数字签名0引言SSL协议（SecureSocketlayer，安全套接层）是Web浏览器与Web服务器之间安全交换信息的一种安全协议。
SSL协议可分成两层，包括SSL记录协议层和SSL握手协议层，SSL记录协议建立在可靠的传输协议TCP之上，为高层协议提供数据封装、压缩、加密等基本功能的支持；SSL握手协议建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
SSL在握手阶段采用公开密钥体制RSA和X.509数字证书技术，来保证数据的保密性、可靠性和完整性。
但由于在进行应用数据传输时，通信双方只使用共享的对称密钥加密，因此不能防止抵赖行为。
SSL不对应用层的消息进行数字签名，因此不能提供交易的不可否认性，这是SSL协议在电子商务中使用的最大不足。
而在对消息完整性要求较高的应用中，常常要求具有防抵赖行为功能。
在SSL的握手过程中，客户方使用了服务器方的公钥对消息中预主密钥进行RSA或DH加密，从而保证只有拥有私钥的服务器才能解密得到预主密钥，进而计算出双方使用的惟一会话密钥和MAC 密钥。
在考虑使用足够的密码算法强度和相对较短的握手时间的情况下，该握手过程是不可以抵赖的。
但这种防抵赖特性并不完美，尤其是在进行应用数据传输时，由于双方使用的是共享的对称密钥加密，因此不能防止通信双方的抵赖行为。
安全套接层协议SSL协议的分析
摘 要 中不 能通 过散列算法恢 复出任何一 点原文 ， 即得到 的摘
作者 简 介 ：卢青华 ， ， 南 平顶 山人 ， 女 河 工程 硕 士 ， 究 方 向 ： 入 式 系统 。 研 嵌
＿＿— —
维普资讯
要不会透露 出任何最初 明文的信息 ， 如果原信 息受到任何 但
在开始 安装 之前 ， 需要做 一些准备工作 ： 首先安装 ｖ ６ ０ ｃ ．
２ ．密码 学 现 代密码学可 以分为两大部分 ：密码算法和密码协 议 。 密码协议是建立在 密码算法 的基础 上实现 的， 但其完成 的功 能 比单一 的密码算法所 能完成的功 能丰富得多 。
２ １ 密 码 算 法 、 密 码 算 法 根 据 密 钥 的 算 法 可 以分 为 对 称 加 密 算 法 和 非 对 称 密 钥 算 法 （ 开 密 钥 算 法 ） 对 称 加 密 算 法 主 要 完 成 明 文 公 。 数 据 与 密 文 数 据 的转 换 功 能 ， 加 密 密 钥 和 解 密 密 钥 是 同 一 其
第 三 步 ： 字 签 名 数
用数字签名证 明其身份。数字 签名是通过散列算法， 如
Ｍ ５Ｓ Ａ １ 算 法 从 大 块 的数 据 中提 取 一 个 摘 要 。而 从 这 个 Ｄ 、Ｈ 一 等
的一套 Ｉ ｔ ｒ ｅ ｎ ｅ ｎ ｔ数据安全协议 ， 当前版本为 ３ ０ ． 。它是支 持 在 Ｉ ｔｒ ｅ ｎ ｅｎ ｔ上进行安全通信 的标准 ， 并且将密码 算法集 成
Ｒ ５ 对文件加 密。 Ｃ等 第 二 步 ： 递 密 钥 传 由 于 对 称 密 钥 数 据 量 比较 小 ， 以 用 非 对 称 密 钥 算 法 加 可
两个特定主机之 间的部分应用程序 的安全通信信道 ； 网络层 安全协议 Ｖ Ｎ Ｐ ，保 护任何两个子 网或主机之 间传输 的数据的
安全套接层协议
络
网络的出现 网络的出现 改变了计算机 改变了计算机的工作方式 计算机的工作方式
Internet在中国 Internet在中国 1987：中国科学院高能物理所通过国际连网 1987：中国科学院高能物理所通过国际连网 线路进入Internet，进行专项科学项目的国际交流。 线路进入Internet，进行专项科学项目的国际交流。 1991：高能物理所利用与Internet的连接开始 1991：高能物理所利用与Internet的连接开始 为全国科学技术与教育界的专家提供服务，形成 了高能物理网。 1994：中科院教育与科研示范网、国家教委 1994：中科院教育与科研示范网、国家教委 科研教育网、国家公共数据网先后连入Internet。 科研教育网、国家公共数据网先后连入Internet。
OSI/RM模型OSI/RM模型-1-物理链路层 物理链路层协议规定物理链路的参数， 如信号的幅度、宽度、链路的电气和机械特 性等。
Internet的网络协议 Internet的网络协议
TCP/IP协议 TCP/IP协议 所谓Internet的协议是指在Internet的网络 所谓Internet的协议是指在Internet的网络 之间以及各成员网内部交换信息时要求遵循 的网络通信协议，TCP/IP是Internet使用的网 的网络通信协议，TCP/IP是Internet使用的网 络协议的统称。
SSL
TCP
TCP
IP
IP
Company Logo
特性
SSL协议可用于保护正常运行于 协议可用于保护正常运行于TCP之上的任何应用 协议可用于保护正常运行于 之上的任何应用 协议， 的通信， 协议，如HTTP、FTP、SMTP或Telnet的通信，最常 、 、 或 的通信 见的是用SSL来保护 来保护HTTP的通信。 的通信。 见的是用 来保护 的通信
SSL协议与SET协议的分析与比较
SSL协议与SET协议的分析与比较专业：电子商务班学号：1003110118姓名：肖尚秀摘要：电子商务安全问题的核心和关键是电子交易的安全性，目前电子商务交易中广泛使用的两种安全在线支付协议是SSL协议和SET协议。
其中，SEL协议已经得到了广泛的应用，而SET协议则是今后的发展趋势。
本文首先对这两种协议的工作原理进行了分析和比较，同时对这两种协议各自存在的主要问题进行了深入探讨，并在此基础上提出对这两种协议的改进设想，阐明在未来一段时间里，必将由SET与SSL并存过渡到一种融合SERF与SSL的新型安全协议。
关键词：电子商务；安全协议；SSL协议；SET协议目前电子商务安全问题已经成为制约电子商务发展的关键因素，由于众多的安全技术都是通过安全协议实现的，因此，研究简洁、有效的安全协议对电子商务的发展至关重要。
目前比较成熟的两种安全在线支付协议是安全套接层SSL协议和安全电子交易SET协议，但二者都存在着一定的缺陷。
1 SSL协议SSL（Secure Socket Layer即安全套接层）协议是Netscape Communication公司推出在网络传输层之上提供的一种基于RSA和保密密钥的用于浏览器和Web服务器之间的安全连接技术。
它是国际上最早应用于电子商务的一种由消费者和商家双方参加的信用卡/借记卡支付协议。
1、SSL协议提供的服务主要有：1）认证用户和服务器，确保数据发送到正确的客户机和服务器；2）加密数据以防止数据中途被窃取；3）维护数据的完整性，确保数据在传过程中不被改变。
用户认证阶段：在此之前，服务器已经通过了客户认证，这一阶段主要完成对客户的认证。
经认证的服务器发送一个提问给客户，客户则返回（数字）签名后的提问和其公开密钥，从而向服务器提供认证。
从SSL协议所提供的服务及其工作流程可以看出，SSL协议运行的基础是商家对消费者信息保密的承诺，这就有利于商家而不利于消费者。
在电子商务初级阶段，由于运作电子商务的企业大多是信誉较高的大公司，因此这问题还没有充分暴露出来。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
压缩方法等。另外 ，还交换 ２ 个随机数 ： ｌｎ． ｌ ． ｎ ｏ Ｃｉ ｔ ｌ Ｒａｄｍ ｅ Ｈｅｏ
和 Ｓｒｅ． ｌ ．ａｄ ｍ． 以 计 算 “ 话 主 密钥 ” ｅ ｒ ｌＲ ｎｏ 用 ｖ Ｈｅｏ 会 。 （ ）ｅ ｅ 端 发 送 证 书 和 密 钥 交 换 信 息 至 Ｃｉ ｔ 。若 ２ Ｓｒ ｒ ｖ ｌｎ 端 ｅ Ｓｒｅ 端 被 认证 ， 就 会 请 求 Ｃ ｅｔ 的证 书 ， 证 后 Ｓｒｅ ｅ ｒ ｖ 它 ｉ ｌｎ 端 验 ｅｖｒ 发送 Ｈｅｏ ｄ ｎ ｌ － ｏｅ消息 以 示达 成握 手 协 议 ， 方 握 手 接通 。 即双 （ ）ｅ ｅ 端请 求 Ｃｉ ｔ 证 书 时 ， ｌｎ 返 回证 书 “ ” ３ Ｓｒ ｒ ｖ ｌｎ 端 ｅ Ｃ ｅｔ ｉ 有 或 “ ” 示 ， 情况 用 于 单 向认 证 ， 客户 端 不装 证 书 。然 后 无 指 此 即 Ｃｉ ｔ ｌｎ 发送 密 钥 交换 消息 。Ｓｒｅ 此 时 回答 “ ｉｓｅ ” 息 （ ｅ ｅ ｒ ｖ Ｆｎ ｈｄ 消 ｉ 握
据， 数据的加密是用密钥协商时确定的对称密密钥 。
２ 记 录 层 协 议 组 成 ）
记录层协议定议了发送和接收数据的包形式，该协 议提 供 了通信 、 身份认证等功能 ， 它是一个面 向连接 的可靠传输 协议。在 ＳＬ中记录由两部份组成 ， Ｓ 记录和非零长度 的数据。
密算法进行加密发送给接收方。 接收方记录层接收数据后先行解密 ，后依 ＭＡＣ对数据 校验 ， 经解压 与合并 ， 再 对不 同数据类型 的数据 分别交给握
ｐｏ ｃ１Ｓ Ｌｐｏ ｃｌ ｅｅ ｄ ｎｏ ｐｃｔｎｌ ｅ ｏｏｏ，ｅｈ ｈｌ ｅａ ｐｃｔｎｐｏ ｃ ｌａ ａｓ ａｅＵ ｓ ｂｓｅ ｎｔ Ｓ ｒｔ ｏ． ｈ ｒｔ ｏ． Ｓ ｔ ｏ ｉ ｐ ｎｅ ｔｆ ｐ ｌａｏ ｙｒ ｒｔｃｌ．．ｉ － ｖｌｐ ｌ ｉ ｒｏｏ ｃｎｔ ｎｐｒｎｙｅｔ ｌｈｄｏ ｅＳ Ｌ ｏｏ １ ｅ ｏ ｒｏ ｉｎ ｓｄ ａ ｉ ｉ ａ ｐ ｉ ｇ ｅ ｉ ｏ ａ ｔ ｒ ａｉ ｈ ｐ ｃ Ｔ
【 ｂｔ ｃ Ａ ｓ ａｔ】Ｓ ｃｒ ｏｋｔＬｙｒ（Ｓ ） ｃ哪 ｐ ｔ ｏｆ ｐｖｃ ｏ ｃｏ ａｅ ｌｎ ｍ ｔｐｌ ｔｎｗ ｉ ａｌ ｔ ｍ ｕｉ ｔｎ ｒ ｅ ｅＳｃｅ ｅ Ｓ Ｌ ｉａ ｅｕ ｒｏ ｌ ｒｒａｙ ｒｅｔｎｂｓｄ ｌ ｔ ｅ ａｐｃ ｉ 。 ｈｈ ｎｂ ｓｈ ｃ ｍ ｎ ａｏ ｕ ｓａ ｓｓ ｏｃ ｏ ｉ ｐｔ ｉ ｏ Ｉｅ ｉｏ ａ ｃｅ ｅ ｅ ｏ ｃｉ
Ｐ Ｄ ＮＧ数 据 ： Ａ ＤＩ 当采 用分 组 码 时需 要 填 充 的数 据 。
【 宋玲， ４ 】 吕立坚， 蒋华． 基于 Ｐ Ｉ Ｋ 实现网络通信安全性的研
究 【 ． 算机 工程 与应 用 ，０ ２ １） Ｊ计 ］ ２０ ， ３． （ 【 金 晓 耿 ， 巍 ， 亿 平， 世 永 ． Ｋ 中 的 证 书 和 发 证 机 ５ 】 郭 金 张 ＰＩ
如图 ３ 示 ，Ｓ 议握 手 过程 如 下 ： 所 ＳＬ协 （ ） ｌｎ 发 送 Ｃｉ ｔ ｌ １ Ｃｉ ｔ ｅ ｌｎ ｌ ｅ Ｈｅｏ给 Ｓｒｅ，ｅ ｅ 回 答 Ｓｒｅ ｅｖｒＳｒ ｒ ｖ ｅ ｒ ｖ Ｈ ｌ 。此 过程 的参 数 包 括协 议 版 本 、ｅ ｉ ｅｏ ｌ Ｓｓｏ 识 、 密 算 法 ， ｓ ｎ标 加
【 关键 词 】ｎ ｒ ｔ ｝ｎ： ｒ ｒ Ｓ Ｉｅｎ ： ｉ ｔ ｅ ｅＳ Ｌ ｔ ｅＣｅ Ｓ Ｖ ：
Ａ ａｙ ｉ ａ ｄ Ｒ ｓ ａｃ ｈ ｅ ｕｅ Ｓ ｃｅｓ Ｌ ｙ ｒ ｎ ｌ ｓ ｎ ｅ ｅ ｒｈ ｔｅ Ｓ ｃ ｒ ｏ ｋ ｔ ａ ｅ ｓ
Ｗ ａ ｇ Ｙ ｎ ｉ
（ｕ ａ ｏａｉ ａ Ｃ ｌｇ ｆ ａｌａ ｅ ｈ ｏｏ ｙ Ｈ ｎ ｎ ｈ ｚ ｏ １０ ０ Ｈ ｎ ｎＶ ｃ ｔｎ ｌ ｏｌ ｅｏ Ｒ ｉ ｙＴ ｃ ｎ ｌ ｕ ａ Ｚ ｕｈ ｕ ４ ２ ０ ） ｏ ｅ ｗ ｇ
通 信不 被 窃听 ． 始终 对服 务 器和 客户 端进 行 认证 。 Ｓ 协 议要 求 建立在 可靠 的传输 层协 议之 上 。 Ｓ 并能 ＳＬ Ｓ Ｌ协议 是 与应 用层 协议 独
立无关的 ． 高层的应用协议能透明的建立于 Ｓ Ｌ Ｓ 协议上。 Ｓ 协议在应用层协议通信之前就已完成加密算法、 ＳＬ 通信密钥的协商及 服务器认证工作 。 在此后应用层协议所传送的数据都会被加密 ， 从而保证通信 的私密性。
ｂ ｔ ｅ ｕ ｔ ｒ ｎ ｒｅ ｌ ｏ ｔｒｅ ｔｄ ａ ｄｃ ｎａ ｔｅ ｔ ａｅｔ ｕ ｍｅ ｎ ｅｖ ｒＳ Ｌｐｏ ｃ ｌ ｔｂｓ ｅ ｎａｒｌｂｅ ｒｎ ｐ ｒｌ ｅ ｅ ｗｅ ｎ ｓ ｍｅ ｄｓ ｖ ｒ ｌ ｔ ｉ ｅｃ ｐｅ 。 ｎ ａ ｕ ｎ ｃ ｔ ｅｃ ｔ ｒ ｄ ｓ ｒ ． Ｓ ｒｔ ｏ ｉ ｅ ａ ｌ ｈ ｄｏ ｉ ｌ ｔ ｓ ｏｔａ ｒ ｃ Ｏ ａ ｅ ｗｉｎ ｂ ｎ ｅ ｈ ｉ ｈ ｏ ａ ｅ ｏ ｓ ｉ ｓ ｅａ ａ ｙ
握手信息、 警报信息 、 改变密钥参数 信息和应 用数据 ， 所有这
些 数 据都 被 封装 在 记 录 中 ， 录 记 录头 和 记 录数 据 组成 。 记
手完成）以示完整的握手消息交换已经全部完成 。 ，
（ ）握 手 协 议 完 成 后 ， ｌｎ 即 可 与 Ｓｒｅ 传 输 加 密 数 ４ Ｃ ｅｔ ｉ ｅ ｒ ｖ
议 。高层 为握手 层 ，它 由三 个并列 的协议 构成 ： ｎｓａｅ Ｈａｄ ｋ ｈ Ｐｏｏｏ 握手协议）Ｃ ａｇ ｉｈｒ ｐｃ ｒｔｃｌ（ ｒｔ ｌ（ ｃ 、 ｈｎｅ ｐ ｅ ｅＰｏｏｏ 修改密码协 Ｃ Ｓ 议） ｌｔ ｒｔｃｌ警报协议）主要用来产生会话状态的密码 、 ｅ ｏｏｏ （ Ａ ｒＰ ， 参数 、 ＳＬ客户方与服务器开始通信时协商协议版本 、 当 Ｓ 选择
手层 进 行处 理 。
ＳＬ的握手协议和报 文必须放在一个 ＳＬ Ｓ Ｓ 记录层协议的记录
中， 而应用层报文允许占用多个 ＳＬ记录 。 Ｓ
（ ）Ｓ 录头 １ＳＬ记
当使用快速加密算法时 ，若数据的长度不是块长度 的整 数倍 ， 则需对数据进行填充 ， 此时记录的数据将包含三部分 ： ＭＡ 实际数据和填充数据 。 Ｃ、
技术探讨 ・ ｅｈｏｏｙａｄＳｕｙ Ｔ ｃ ｎ ｌｇ ｎ ｔ ｄ
安全套接层分析及研究
王 懿
（ 南 铁 路 科 技 职 业 技 术 学 院 湖 南株 洲 ４ ２ ０ ） 湖 １０ ０
【摘要 】 安全套接层（ｅ ｕｅＳ ｃ ｅｓＬ ｙ ｒＳ Ｌ￣： Ｔ ｎｅｎ ｔ Ｓ ｃ ｒ ｏ ｋ ｔ ａｅ ．Ｓ ） ； － ｔｒｅ 基础的一种保证私秘性的安全协议 ． ｔ－ －Ｉ 它能使客户服务应用间的
条安全通道 ，实现 Ｉｔ ｎｔ ｎｅ ｅ 上信息传送 的保 密性 。它包括 ｒ
Ｓｒｅ 认证 、 ｌｎ 认 证 （ ｅ ｒ ｖ Ｃ ｅｔ ｉ 可选 ）ＳＬ链 路 上 的数 据 完 整 性 和 、Ｓ ＳＬ链 路 上 数据 保 密 性 。 Ｓ 现在 国 内外 一些 网 上银 行 、 电子 商 务
和电子政务等对保密性要求较高的系统大多数是以 ＳＬ协议 Ｓ
信息 安全 与技 术 ・ ０ １１ ６ ・ ２ １． ０・ ３
Ｔ ｃ ｎ ｌ ｇ ｎ ｔ ｄ 技 术 探 讨 ｅ ｈ ｏ ｏ ｙ ａ ｄ Ｓ ｕ ｙ・
图１ ＳＳＬ协 议栈
ａ ｉａ ｅｔ
Ｓ ｅ ｅ ｆ
图 ３ 握 手 协 议 工 作 过 程
１握 手 协 议 工 作 过 程 ）
ｗ ｒ ｆ ｎ ｒ ｔ ｎ、ｏ ｏｋ ｏ ｃｙ ｉ ｃ ｍｍｕ ｉａ ｎ ｅ ｅ ｔ ｎ ｎ ｕ ｅ ｔ ａ ｏ ｆ ｅ ｖ ｒ ａ ｅ ｂ ｅ ｏ ｅ ｉ Ｓ Ｌ ｂ ｆ ｅｔｅ ｃ ｍｍｕ ｉ ｔ ｎ ｏ ｐ ｌ ｔ ｎ ｌ ｅ ｅ ｐｏ ｎｃｉ ｔ ｙｔ ａ ｔ ｏ ｋ ｒ ｍｅ ｔ ｄ ａ ｔ ｎｉ ｔ ｎｏ ｒｅ ｖ ｅ ｎｄ ｎ Ｓ ｏ ｏ ａ ｈ ｃｉ ｓ ｈ ｎ ｅ ｒ ｈ ｎ ａ ｏ ａ ｐｉ ｉ ａ ｒ ｃｉ ｆ ａ ｃ ｏ ｙ ｐ ｔｃ １ ｈ ｒｎ ｍｉ ｄｄ ｔ ｆ ｐ ｌａ ｏ ａ ｅ ｐ ｔｃ ｌ ｅ ｃ ｐ ｄＳ ｈ ｔｈ ｒａ ｙ ｃ ｍｍ ｎ ￣ ｏ ｓｉａ ｑ ｉ ｄ ｒ ｏ ｏ Ｔ ｅｔ ｓ ｔ ｏ ． ａ ｔ ａａｏ ａ ｐ ｃ ｔ ｎｌ ｒ ｒ ｏ ｏ ｉ ｎ ｒ ｔ ｅ ｉ ｉ ｙ ｏ ｓ ｙ ｅ Ｏｔａ ｔｅｐｉ ｃ ｏ ｏ ｕ ｋ ｔ ｎ ｓ ｃ ｕ ｅ ． ｖ ｆ ｉ ｒ
记录层首先将任意长度的数据进行分块 ，每块最大长度 为 ２４ ｙ ｓ １ ｔ 。每个数据块都包含数据类型 、 Ｂ ｅ 协议版本和数据 ，
然 后 对 每 个数 据 块 进 行压 缩 ， 缩 数 据 按握 手 协 议 的 散 列 算 压 法 计 算 ＭＡ 并 将压 缩 数 据连 同 ＭＡＣ一 起 用握 手 协 议 的 加 Ｃ，
【 ｅｗ ｒｓ】 ｔ ｅ；ｉ ｔ ｅ ｅ；Ｓ Ｋｙ ｏ ｄ ｉｅ ｔ ｅ ； ｒ ｒＳ Ｌ ｎ ｍ ｃ ｎ ｓｖ ｌ
０ 引 言 ．
随着 Ｉｔ ｔ ｎ ｍｅ 的快速发展 ，信息安全越来越 引起人们的 ｅ 关注 。特别是近年来 网上银行 、 电子商务和 电子政务的发展 ， 如何保证交易信息的保密性 、完 整性已成为继续解 决的 问 题。 安全套接层协议（ｅｕｉ ｏｋｔ ａｅ Ｐｏ ｃｌ 简称 ＳＬ ＳｃｒｙＳｃｅ Ｌｙｒ ｒｔ ｏ ， ｔ ｏ Ｓ）
带 密钥 ＭＡ Ｍ￣ ａｅ ｕｈｎ ｃｔ ｎＣ ｄ 报 文鉴 别 码 ） Ｃ（ ｇ ｔｅｔａｏ ｏｅ： Ａ ｉ ｉ 。 ＳＬ不 是 单个 协议 ， 是两 层协 议 。如 图 １ Ｓ 而 所示 。
１Ｓ Ｌ 协 议 组 成 ．Ｓ
安全套接层协议 ＳＬ是 Ｎｅｃｐ 提出的基于公钥密码机 Ｓ ｔ ａｅ ｓ
制 的 网络 安 全 协 议 ， 于 在 Ｗ ｅ ｌｎ 与 ｗ ｅ ｅ ｅ 间建 立 用 ｂＣｉ ｔ ｅ ｂＳｒ ｒ ｖ
一
底层为 Ｐｅｏｄ Ｐｏｏｏ （ ．ｃｒ ｒｔｃｌ记录层协议）实现对数 据的分 ． ，