基于ssl协议的网络安全系统研究与设计new

《基于ssl协议的网络安全系统研究与设计new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、山东大学硕士学位论文基于SSL协议的网络安全系统研究与设计姓名：刘强申请学位级别：硕士专业：软件工程指导教师：王美琴20090411山东大学硕士学位论文摘要随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域。其中许多是重要的政府宏观调控决策、商业经济信息、银行资金转I怅、股票证券、能源资源数据、科研数据等敏感信息，甚至是同家机密。难免会吸引各种人为攻击(例如信息泄漏、信息窃取、数据篡改、计算机病毒等)，使网络系统面临着很大的威胁，并成为严重的社会问题之

2、一。本文是在通过实际工作中对密码学、信息安全和对SSL协议理解和研究的基础上设计一个解决上述问题的网络安全系统。主要设计一个基于SSL协议网络安全系统，采用CA证书鉴别技术，引入核心安全模块实现选择机制，根据需要保护的信息安全等级和项目预算，可以选择利用功能丰富的OpenSSL开源代码库，或者选用信息安全设备厂商提供的网络安全设备实现安全模块，在公共网络信道上建立专用的加密通信信道，实现在不安全的信道上安全的传输数据，从而保证敏感信息在网络上传输时的机密性和完整性。本文共分六章。第一章绪论，概括论述本文研究背

3、景、国内外研究现状和主要研究内容；第二章为密码学相关技术，是论文的密码知识基础；第三章对从SSL协议的组成结构及安全性等方面开展分析和研究工作；第四章基于SSL协议的网络安全系统设计，主要从系统的设计原则、设计思想、系统功能模块划分、系统性能分析及关键技术等方面开展；第五章基于SSL协议的网络安全系统实现，从开发环境、实现方式、SSL协议版本及密码算法的选择、工作流程等方面开展；最后是总结及将来的工作。关键词：网络安全，认证中心，数字证书，安全套接层(SSk)协议，OpenSSL山东大学硕士学位论文ABSTR

4、ACTWiththerapiddevelopmentofcomputertechnology,informationnetworkhasbecomeallimportantguaranteeforsocialdevelopment，Nationalinformationnetworkinvolvinggovernment，military,culturalandeducationalfields．Areoneofmanyimportantgovemmentmacro-controlpolicy-making，

5、businessandeconomicinformation，bankfundstransfer,stocksecurities，energyresourcedata，scientificdataandothersensitiveinformation，andevenstatesecrets．Willinevitablyattractallkindsofmall-madeattacks(suchasinformationleakage，informationtheft，datatampering，comput

6、erviruses，etc．)，SOthatnetworksystemsagefacedW1’thaseriOUSthreat,andbecomeoneofserioussocialproblems．Thisarticleisthroughpracticalworkoncryptography,informationsecurityandunderstandingoftheSSLprotocolandstudydesignbasedonasolutiontotheabove—mentionedproblemo

7、fnetworksecuritysystems．MainlybasedontheSSLprotocoltodesignanetworksecuritysystem，usingCAcertificateofidentificationtechnology,theintroductionofthecoresecuritymoduleimplementationselectionmechanism，accordingtotheneedtoprotecttheinformationsecuritylevelandth

8、eprojectbudget，youCallchoosetousefeature．richOpenSSLopen．sourcecodebase，orselectionofinformationsecurityequipmentvendorstoprovidenetworksecuritydevicesachievesecuritymodule，inthepublicnetworkdedicatedc