Internet的安全套接层协议SSL协议剖析

本文主要分析ＳＳＬ协议的内部结构和功能，并给出了主要的数据结构和参数，为利用ＳＳＬ协议作网上系统开发和加密分析的用户提供一个参考。

安全套接层(SSL)及其在网络安全管理中的应用

本文介绍了安全套接层(SSL)的工作原理,并分析了SSL在网络管理系统中的应用,指出了SSL存在的问题。

安全套接字层协议(SSL)的分析与研究

介绍安全套接字层协议SSL的工作原理及工作过程,阐述该协议的加密及解密原则以及具体应用。

安全套接层SSL的Web服务器安全实现策略研究

Web服务器与浏览器之间的安全通信是进行安全的在线交易的基础.介绍了用于Web服务器的安全套接字层协议SSL的基本原理,给出了一个基于BSD许可的集成SSL的Web服务器的实例,并探讨了增强SSL协议中对称分组加密算法实现性能的方法和发展方向.

安全套接层(SSL)安全

在互联网中为了加强web的安全性,主要采取了两种标准化方法:安全套接层与运输层的安全(SSL/TLS)和安全的电子交易(SET)。介绍了SSL的体系结构、记录协议、修改密文规约协议、告警协议的格式与功能,还重点介绍了SSL握手协议。

网上电子商务中安全套接层协议的几个安全问题

本文讨论基于Internet网络的电子商务中安全套接层协议(SSL)的安全问题,分析了当前SSL面临的几种安全威胁,包括密钥长度制约、缺少对商家的认证、脚本攻击、中间人攻击和密钥管理问题,并指出了当前安全协议研究的一些热点方向。

网上支付中SSL层安全保障的研究

网上购物已成为社会的热门话题,而在信息技术领域内,网上支付才是影响电子商务发展的决定性技术因素。首先探讨了SSL安全协议的安全保障机制,并对SSL的握手协议的各个工作阶段原理进行论述,同时给出了网络安全保障措施。

基于PKI的安全套接层通信模型的设计与实现

安全是Internet发展面临的最主要问题。安全套接层协议解决了数据传输过程中的机密性、完整性、身份验证和抗抵赖性问题,但安全套接层协议没有解决权限控制问题。提出了以公钥基础设施技术为基础的SSL安全通信模型解决方案及其在电子政务系统中的应用。

基于安全套接层协议的虚拟专用网

采用传统虚拟专用网(VPN)技术的远程访问系统都存在配置和发布复杂的缺点,远程访问新技术———基于安全套接层协议的虚拟专用网(SSLVPN)则可以解决该问题。SSLVPN具有安装配置简单、无客户端和兼容性良好三大优点。SSLVPN技术能提高远程访问效率,降低远程访问系统复杂性,使远程访问系统配置和发布变得更容易。文中从SSLVPN基本概念出发,介绍其系统结构,详细分析SSLVPN工作原理和关键技术,讨论SSLVPN特点和应用,最后指出SSLVPN系统存在的局限性,并预测其发展前景。

采用SSL安全套接字加密SQL Server通信

亡羊补牢为时不晚。如何改变这种被动的状况，跟我来。

安全套接层不是魔法

评价一个网络健康与否。不是讨论它的网络结构有多么复杂，也不是看它的规模有多大，功能有多先进，而是一个网络首先它应该是安全的!可是，不幸得很。几乎所有的网络都存在安全隐患。我们眼里的固若金汤在黑客手下可能就是无坚不摧，我们所熟知的网站：Yahoo!、TOM．COM、Microsoft都被黑客黑过，可见这安全性时刻在身边。而且。你所挂在嘴边的安全。可能就是黑客出入的安全通道，一切你认为万无一失的绝招在他们眼里可能就是小儿科!你在安全帽下打盹时。你的有用数据信息已悄悄溜入了别人的口袋。那么。我们就在黑客面前束手无策了吗?也不是!黑客并不可怕，。亡羊补牢。未为时晚”，可怕的是我们在安全问题面前还没有意识到危险的来临，还没有拿出对付它的有效办法。别以为杞人忧天是无稽之谈，在网络上你的失败与你的马虎大意太相关了。本期的这篇文章希望你能警钟长鸣：安全第一，不可大意!

基于SSL的安全WWW系统的研究与实现

文中提出并实现了一个基于安全套接字层（ＳＳＬ）技术的安全ＷＷＷ系统．该系统可为ＷＷＷ客户机和服务器的应用层通信应用软件提供数据加密、信息完整性、实体鉴别和非抵赖等安全服务．利用流机制和层服务者技术将安全套接字层嵌入操作系统内核，从而使安全服务对上层的所有应用软件透明．为提高浏览器的通信效率，文中提出了适合于系统内核实现的面向进程的握手保密会话．文中实现的安全ＷＷＷ系统可跨Ｗｉｎ３２（９５，９８，ＮＴ）和ＵＮＩＸ平台运行，并可对ｈｔｐ、电子邮件、ＦＴＰ和ｔｅｌｎｅｔ等提供安全保护．

SSL安全性分析研究

随着Internet的迅速发展和广泛应用,网络与信息安全的重要性和紧迫性日益突出。Netscape公司提出了安全套接层协议SSL(SecureSocketLayer),该协议基于公开密钥技术,可保证两个实体间通信的保密性和可靠性,是目前Internet上保密通信的工业标准。文章介绍了该协议的基本原理和工作过程,对协议的安全性进行分析,进而指出了目前SSL3.0存在的几个缺陷,并在此基础上提出改进的方法。

基于SSL的数据安全传输系统的设计与实现

安全套接层协议SSL(SecureSocketLayer)是用来保障数据安全传输的协议 ,目前已经成为工业标准 .首先简要介绍了SSL协议 ,设计并实现了基于SSL的数据安全传输系统 ,它由两部分组成 :SSL客户方安全通信代理CSP(ClientSecureProxy)和服务器方安全通信网关SSG(ServerSecureGateway) ,二者可以在Internet上建立一个安全通道 ,从而能够保障敏感数据的安全传输 .讨论了系统的整体结构 ,并详细分析了实现中的若干关键技术 ,主要包括握手协议的实现、密钥的协商、记录层数据的分段与填充。

基于SSL的安全邮件解决方案

分析了现存的安全电子邮件解决方案,发现它们一般只对邮件体进行加密和签名,而没有考虑邮件头的安全性。在某些环境下,邮件头也需要安全保密。研究了安全套接字层协议(SSL),提出了一种基于SSL协议的安全邮件解决方案,既增强了邮件体的安全性,也保证了邮件头的安全性。

安全高效的SSL VPN构建方法研究

随着互联网技术和通信需求的迅猛发展,虚拟专用网(VPN)已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网(SSL VPN)由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN(AccessVPN)时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSL VPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。

无线环境的OpenSSL办公安全平台实现

为了弥补无线网络底层安全协议在数据保护上的不足,在研究了公钥基础设施PKI的基础上,利用OpenSSL软件包构建了无线环境的办公安全平台。描述了平台的组织架构和业务流程,讨论了证书认证中心CA签发数字证书、SSL安全协议等技术,给出了CA的功能描述和SSL通信的程序流程,并通过OpenSSL命令及VC++6.0开发环境实现了安全平台。实验结果表明,该安全平台能够审核用户申请,签发、撤销证书,通过SSL安全通道保障通信安全。

基于OpenSSL的安全密码平台的设计与实现

在对OpenSSL开发包进行研究和分析的基础上,提出了一种基于OpenSSL的安全密码平台实现方案。通过对Open-SSL密码运算功能的抽象及其engine机制的研究,封装了易于上层安全应用调用的接口,保证了网络数据传输的安全性,使该平台不但具有良好的应用性和可移植性,而且具有对各种硬件密码设备的良好的兼容性。

基于PKI的SSL协议的描述及安全性分析

通过对PKI技术和SSL协议的分析,提出了基于PKI的SSL协议并对其进行了描述和系统的安全性分析。与传统的SSL协议相比,基于PKI的SSL协议具有强鉴别的身份认证功能和更高的安全性。最后进一步指出了目前基于PKI的SSL协议的应用前景。

SSL协议安全缺陷分析

近年来,随着对Internet上传输数据保密性的需要,安全套接字层(SSL)被广泛地使用。SSL协议基于公开密钥技术,提供了一种保护客户端/服务器通信安全的机制。但是,SSL协议仍存在一些安全缺陷,对使用SSL协议的通信带来安全隐患。文中简要介绍了SSL 3.0协议的内容,重点讨论了SSL 3.0协议的安全缺陷并针对缺陷提出了相应的改进方法,为协议的实现提供了参考。