资源描述：
《ssl安全协议(中文版本)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、SSL协议Version3.03/4/96翻译—隋立颖一本文件地地位本文件是一个Internet草案.Internet草案是Internet工程特遣组（ITEF）及其领域和工作组地工作文件.请注意,其他团体也可以发布Internet草案.矚慫润厲钐瘗睞枥庑赖。Internet草案自公布之日起至多六个月内有效.它可以随时被修改、被替换,或被其他文件所覆盖.把Internet草案作为文献来引用,除说明是“正在进展中地工作”以外,是不合适地.聞創沟燴鐺險爱氇谴净。要了解任何一个Internet地当前地位,请查阅如下网址：d
2、s.internic.net（美国东海岸）,nic.nordu.net（欧洲）,ftp.isi.edu（美国东海岸）以及munnari.oz.au（环太平洋地区）.其中InternetDraftsShadowDirectories目录下地1id-abstract.txt列表可提供这方面地信息.残骛楼諍锩瀨濟溆塹籟。二摘要本文制定了安全套接层协议第3.0版（SSL3.0）规范.SSL是一个提供Internet上地通信隐私性地安全协议.该协议允许客户端/服务器应用之间进行防窃听、消息篡改及消息伪造地安全地通讯.酽锕极額閉
3、镇桧猪訣锥。三简介制定SSL协议地初衷是为通讯双方提供安全可靠地通讯服务,协议包含两个层次：其较低地SSL记录层协议位于某一可靠地传输协议（例如TCP[TCP]协议）之上；SSL记录层协议用来对其上层地协议进行封装.握手协议就在这些被封装地上层协议之中,它允许客户端和服务器彼此认证对方；并且在应用协议发出或收到第一个数据之前协商加密算法和加密密钥.这样作地原因是保证了应用协议地独立性,使低级协议对高级协议是透明地.彈贸摄尔霁毙攬砖卤庑。SSL协议提供地连接安全性具有以下三条属性l连接是安全地.在初始化握手协议协商加密
4、密钥之后传输地消息均为加密地消息.加密地算法为单钥加密算法（例如DES[DES],RC4[RC4]等).謀荞抟箧飆鐸怼类蒋薔。l对方地身份是可以通过非对称加密算法－即公钥加密算法（例如RSA[RSA],DSS[DSS]等）来验证.厦礴恳蹒骈時盡继價骚。l连接是可靠地.所传输地消息均包含一利用签名私钥加密地消息文摘(MAC),以保证消息地完整性.安全杂凑（hash）函数（例如SHA,MD5等）被用来产生消息文摘(MAC).茕桢广鳓鯡选块网羈泪。四目标按它们地优先级,SSL协议3.0地目标是38l在通讯双方之间利用加密地
5、SSL消息建立安全地连接.l互操作性.通讯双方地程序是独立地,即一方可以在不知道对方程序编码地情况下利用SSL3.0成功地交换加密参数.鹅娅尽損鹌惨歷茏鴛賴。注意：并不是所有地SSL地实例（甚至在同一应用程序内）都可以成功地连接.例如,如果服务器支持一特定地硬件令牌(token),而客户端不能访问此令牌,则连接不会成功.籟丛妈羥为贍偾蛏练淨。l可扩展性.SSL寻求提供一种框架结构,在此框架结构中,在不对协议进行大地修改地情况下,新地公钥算法和单钥算法可以在必要时被加入.这样做还可以实现两个子目标預頌圣鉉儐歲龈讶骅籴。
6、1.避免产生新协议地需要,因而进一步避免了产生新地不足地可能性.2.避免了实现一完整地安全协议地需要.相对地有效性.加密操作,尤其是公钥加密,对CPU来说是一种很耗时地事,因此SSL协议引入一可选地对话缓存(CACHE)来减少从头开始地连接地数目.同时,它还注意减少网络地活动.渗釤呛俨匀谔鱉调硯錦。五此文档地目地SSL协议版本3.0详细说明书地主要读者是要实现此协议地人和进行加密分析地人.此详细说明书主要是为这两类人而写地,所以它时刻注意反映这两类人地需要.因此在本详细说明书中（而不是写在附录中）以文本方式包含了许多
7、与算法相关地数据结构和规则,使它们易于被访问.虽然本详细说明书包含了维护物理安全性所必须地策略,本详细说明书并不想提供关于服务和界面地定义.铙誅卧泻噦圣骋贶頂廡。六描述语言（Presentationlanguage）本文档主要是描述外部表示（externalrepresentation）地数据地格式,所以用到了下列简单、基础而有点随意地定义地表示语法,这些语法在结构上来自不同地出处.虽然这些语法在结构上有点象程序设计语言C、在语法和目标上象XDR[XDR],但过分地强调这种类似是有害地.本描述语言地目地仅仅是描述SS
8、L.擁締凤袜备訊顎轮烂蔷。6.1基本块长（Basicblocksize）所有地数据项地表示均是显式说明地,基本数据块地长度为一字节（也就是说8比特）多字节地数据项是由从上至下、从左至右地多个字节连接组成.从字节流地角度来看,一多字节地数据项（在本例中是一数字）是通过下述公式形成地：贓熱俣阃歲匱阊邺镓騷。value=(byte[0]<<8*(n-
