传输层安全协议研究及应用.pdf

《传输层安全协议研究及应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、代号10701学号0820321274分类号TP393.08密级公开题（中、英文）目传输层安全协议研究及应用ResearchandApplicationonSecurityProtocolinTransportLayer作者姓名冀云刚指导教师姓名、职务权义宁副教授学科门类工学学科、专业计算机系统结构提交论文日期二○一一年五月创新性声明创新性声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其

2、他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：日期：关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保

3、存论文。同时本人保证，毕业后结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。（保密的论文在解密后遵守此规定）本学位论文属于保密在年解密后适用本授权书。本人签名：日期：导师签名：日期：摘要摘要DTLS（DatagramTLS）协议通过在信息传输的两端间建立安全保密的传输通道来保护传输信息的安全，但DTLS协议无法在不修改现有应用的情况下透明地实现传输信息的安全保护，且DTLS基于端点认证的机制势会增加网络传输开销，占用更多的网络带宽，因此，DTLS并不能很好的适应特殊网络应用环境下的信息传输安全需求。论文

4、研究了传输层网络安全的基本原理和SSL/TLS（SecureSocketLayer/TransportLayerSecurity）协议，分析了DTLS协议建立安全连接的过程和OpenSSL中DTLS协议的实现源代码，基于特殊的网络应用环境，设计了一种新的基于DTLS的传输层认证协议，在VisualStudio2010开发环境下实现了协议及其认证控制软件，协议可以在Windows和Linux操作系统下运行，解决了特殊网络应用环境下的信息传输安全问题。论文最后给出了基于BAN逻辑的协议安全性分析，并对协议进行了验证。关键词

5、：SSL/TLSDTLS认证协议AbstractAbstractDTLS(DatagramTLS)protocolprotectstheinformationsecuritytransmittedinasecureandconfidentialchannelestablishedbetweentwoends,butDTLSprotocolcannotachievetransparentlythesecurityofinformationtransmittedwithoutmodifyingtheexistingappl

6、ications,andtheendpointauthenticationmechanismthatDTLSprotocolisbasedonisboundtoincreasenetworktransmissionoverheadandoccupymorenetworkbandwidth.Therefore,DTLSprotocolisnotverygoodtomeetthesecurityneedsofinformationtransmissioninthespecialnetworkapplicationenvir

7、onments.ThispaperresearchesthebasicprincipleofnetworksecurityintransportlayerandSSL/TLS(SecureSocketLayer/TransportLayerSecurity)protocol,analyzestheprocessofestablishingasecureconnectionandrelevantsourcecodestoDTLSprotocolinOpenSSL.Accordingtoaspecialnetworkenv

8、ironment,akindofnewlyauthenticationprotocolintransportlayerisdesignedbasedonDTLSprotocol,andtheprotocolandauthenticationcontrolsoftwareisimplementedinVisualStudio2010