SSL安全性分析研究 被引量：11

1

作者 王克苑 张维勇 王建新 《合肥工业大学学报（自然科学版）》 CAS CSCD 2004年第1期87-91,共5页

随着Internet的迅速发展和广泛应用,网络与信息安全的重要性和紧迫性日益突出。Netscape公司提出了安全套接层协议SSL(SecureSocketLayer),该协议基于公开密钥技术,可保证两个实体间通信的保密性和可靠性,是目前Internet上保密通信的工... 随着Internet的迅速发展和广泛应用,网络与信息安全的重要性和紧迫性日益突出。Netscape公司提出了安全套接层协议SSL(SecureSocketLayer),该协议基于公开密钥技术,可保证两个实体间通信的保密性和可靠性,是目前Internet上保密通信的工业标准。文章介绍了该协议的基本原理和工作过程,对协议的安全性进行分析,进而指出了目前SSL3.0存在的几个缺陷,并在此基础上提出改进的方法。 展开更多

关键词 安全套接层协议 公开密钥技术 保密性 安全性 网络安全 ssl

在线阅读 下载PDF 职称材料

实现SSL协议快速连接的一种解决方案 被引量：1

2

作者 吴敏 梁爽 《兰州理工大学学报》 CAS 北大核心 2008年第1期98-101,共4页

在使用SSL进行信息的安全传输前,必须先使用SSL握手协议建立安全连接.为了提高Server与Client的连接速度,对标准的握手协议进行改进,即通过在Client长时间存储Server端的配置和双方协商的参数,减少Server端发送的数据和双方数据交换次数... 在使用SSL进行信息的安全传输前,必须先使用SSL握手协议建立安全连接.为了提高Server与Client的连接速度,对标准的握手协议进行改进,即通过在Client长时间存储Server端的配置和双方协商的参数,减少Server端发送的数据和双方数据交换次数,有效降低通信流量,提高握手会话过程的建立速度. 展开更多

关键词 ssl协议 安全套接字 ssl握手协议 快速握手协议

在线阅读 下载PDF 职称材料

面向广域信息管理系统的SSL协议交互认证方案 被引量：1

3

作者 吴志军 姜园春 牛方超 《信息安全研究》 2017年第8期718-726,共9页

广域信息管理系(system wide information management,SWIM)是基于面向服务架构(service oriented architecture,SOA)的民航信息交互系统,其为民航领域不同部门、不同用户的信息业务提供了数据共享与交换的平台.作为一个规模性的信息系... 广域信息管理系(system wide information management,SWIM)是基于面向服务架构(service oriented architecture,SOA)的民航信息交互系统,其为民航领域不同部门、不同用户的信息业务提供了数据共享与交换的平台.作为一个规模性的信息系统接入式平台,SWIM承载着与民航系统安全运行相关的重要数据,因此与其相关的数据安全以及隐私保护等网络安全问题显得尤为重要.面向广域信息管理系统的SSL协议交互认证方案正是针对上述问题提出的一个认证解决方案.基于SWIM的概念、技术及具体架构,通过分析安全套接层(security socket layer,SSL)协议在SWIM系统应用中的具体问题,结合数字证书技术,该方案在SWIM系统中采用基于双证书形式的身份认证方法,并在设定的实验环境下通过实验测试,分析其安全性以及时间有效性.实验结果表明,改进的交互认证方案能够保障SWIM系统中通信双方的身份认证以及信息的安全传输,在保证SWIM运行效率的前提下为其安全运转提供保障. 展开更多

关键词 广域信息管理 身份认证 ssl协议 数字证书 交互认证

在线阅读 下载PDF 职称材料

SSL3.0协议安全分析与研究 被引量：1

4

作者 王晓楠 周思林 刘永俊 《常熟理工学院学报》 2008年第8期110-115,共6页

在充分研究了SSL3.0协议基本原理以及实际项目的应用基础上,对其安全性能加以分析和讨论,并且提出了如何提高SSL3.0协议安全性的解决方案.

关键词 ssl 密钥 MAC 服务器 客户端

在线阅读 下载PDF 职称材料

浅析基于SSL协议的VPN技术 被引量：5

5

作者 史春光 《信息技术》 2009年第3期121-123,共3页

首先介绍SSL协议通信过程，接着分析了SSL协议的安全性及加密技术，然后概述了VPN，包括VPN的定义、特点及分类，最后说明了基于SSL协议的VPN技术的工作原理、设计、特性及优点。

关键词 安全套接字层协议 虚拟专用网

在线阅读 下载PDF 职称材料

利用SSL/IPSec VPN打造安全的数字图书馆 被引量：8

6

作者 拓守恒 《陕西理工学院学报（自然科学版）》 2008年第1期69-72,共4页

为了使校外老师或学生通过鉴权后可以访问校内图书资源数据库,介绍了虚拟专用网VPN技术,及其虚拟专用网的两种远程接入技术IPSec(Internet Protocal Security)和SSL(Secure Sockets Layer)。分析了IPSec和SSL的工作原理及其优缺点。然... 为了使校外老师或学生通过鉴权后可以访问校内图书资源数据库,介绍了虚拟专用网VPN技术,及其虚拟专用网的两种远程接入技术IPSec(Internet Protocal Security)和SSL(Secure Sockets Layer)。分析了IPSec和SSL的工作原理及其优缺点。然后分析了校外各种用户如何采用IPSec/SSL通过internet如何访问学校的数字图书资源,并且能够保证数字图书馆的安全性。 展开更多

关键词 虚拟专用网 网络协议安全 安全套接字层 数字图书馆

在线阅读 下载PDF 职称材料

中国商务网ACEC的基于SSL的网上支付系统研究

7

作者 杨善林 董军 《合肥工业大学学报（自然科学版）》 CAS CSCD 2003年第z1期653-656,共4页

结合新长江集团商务王牌网 ACEC电子商务交易模式 ,研究了 ACEC基于 SSL的网上支付系统的框架和流程 ;并通过对 ACEC交易流程和网上支付过程分析 ,研究了网上支付系统的框架、Payment Manager的设计、建立以及它的多支付协议框架和内部... 结合新长江集团商务王牌网 ACEC电子商务交易模式 ,研究了 ACEC基于 SSL的网上支付系统的框架和流程 ;并通过对 ACEC交易流程和网上支付过程分析 ,研究了网上支付系统的框架、Payment Manager的设计、建立以及它的多支付协议框架和内部结构 ,并介绍了 展开更多

关键词 网络支付 网络安全 基于ssl 支付网关 多支付协议

在线阅读 下载PDF 职称材料

SSL VPN与IPSec VPN的优劣和适应性探讨 被引量：2

8

作者 胡杰 《信息化研究》 2012年第5期69-72,共4页

随着Internet技术广泛而深入的应用,利用公共网络构建的虚拟专用网络(Virtual private network,VPN)越来越受到人们的重视,文章主要介绍了目前主流的两种VPN技术:安全套接层(Se-cure sockets layer,SSL)VPN与因特网安全协议(Internet pr... 随着Internet技术广泛而深入的应用,利用公共网络构建的虚拟专用网络(Virtual private network,VPN)越来越受到人们的重视,文章主要介绍了目前主流的两种VPN技术:安全套接层(Se-cure sockets layer,SSL)VPN与因特网安全协议(Internet protocol security,IPSec)VPN,讨论了这两种技术的原理与方法,通过对两者优劣和适应性等多方面的比较,给出在不同需求下这两种技术的应用。 展开更多

关键词 虚拟专用网络(VPN) 安全套接层(ssl) 因特网安全协议(IPSec)

在线阅读 下载PDF 职称材料

基于量子密钥分发的安全浏览器设计与实现

9

作者 许敏 周鹏 +4 位作者 戚伟强 杨帆 王红艳 吴辉 蒋学芹 《东华大学学报(自然科学版)》 北大核心 2025年第1期155-161,共7页

商业浏览器主要依赖基于数学复杂度的公钥密码体系对数据进行传输加密,而具备强大计算能力量子计算机的发展给主流公钥密码体系带来了极大的安全冲击。为应对浏览器中敏感数据访问的潜在安全性问题,提出一种基于量子密钥分发(QKD)技术... 商业浏览器主要依赖基于数学复杂度的公钥密码体系对数据进行传输加密,而具备强大计算能力量子计算机的发展给主流公钥密码体系带来了极大的安全冲击。为应对浏览器中敏感数据访问的潜在安全性问题,提出一种基于量子密钥分发(QKD)技术的安全浏览器实现方法,以保障浏览器访问敏感数据的高安全性。同时,设计浏览器数据量子安全传输方案,提出基于量子密钥的安全套接层(SSL)新型协议,以及浏览器的数据模块量子安全加密方案,并在国网浙江省电力有限公司信息通信分公司进行实地验证。提出的量子安全浏览器加密方案有效提升了浏览器数据通信以及存储数据过程的安全性,可为浏览器系统中敏感数据的访问提供强有力的安全保障。 展开更多

关键词 量子密钥分发 浏览器 ssl协议 公钥密码 对称量子密钥加解密算法

在线阅读 下载PDF 职称材料

安全套接字层协议(SSL)的分析与研究

10

作者 梁旭玲 《重庆科技学院学报（自然科学版）》 CAS 2008年第1期111-113,共3页

介绍安全套接字层协议SSL的工作原理及工作过程,阐述该协议的加密及解密原则以及具体应用。

关键词 安全套接层协议 握手过程 加密 解密

在线阅读 下载PDF 职称材料

基于SSL协议的VPN技术

11

作者 陈要武 《信息技术》 2010年第5期197-199,共3页

首先介绍SSL协议通信过程，接着分析了SSL协议的安全性及加密技术，然后概述了VPN，包括VPN的定义、特点及分类，最后说明了基于SSL协议的VPN技术的工作原理、设计、特性及优点。

关键词 安全套接字层协议 加密技术 虚拟专用网

在线阅读 下载PDF 职称材料

JAVA环境下基于SSL的加密通信 被引量：1

12

作者 周军 晁爱农 +1 位作者 张亮 汪云飞 《弹箭与制导学报》 CSCD 北大核心 2010年第5期241-244,共4页

Java版SSL的JSSE协议是基于安全算法和握手机制的合成体,它利用JSSE API定义工厂类以获得套接字,并建立客户和服务器(C/S)端的密钥库和信用库。文中通过介绍SSL和JSSE的基本内容,重点分析了使用JSSE实现SSL服务器与客户端socket的方法,... Java版SSL的JSSE协议是基于安全算法和握手机制的合成体,它利用JSSE API定义工厂类以获得套接字,并建立客户和服务器(C/S)端的密钥库和信用库。文中通过介绍SSL和JSSE的基本内容,重点分析了使用JSSE实现SSL服务器与客户端socket的方法,最后给出了如何在Java安全socket扩展包的基础上实现SSL加密通信。 展开更多

关键词 Java安全socket扩展包 ssl JSSE

在线阅读 下载PDF 职称材料

基于中间人攻击的SSL防范对策探究 被引量：3

13

作者 金敏捷 秦飞龙 《船舶》 2017年第4期92-94,共3页

安全套接层(SSL)是在因特网协议栈中位于传输层与应用层之间的安全协议,能够在终端之间构建一个虚拟的安全联络通道供使用者通信。它主要保证数据在传输过程中的保密性和完整性与对终端身份认证的鉴别性。但在终端相互通信的过程中,物... 安全套接层(SSL)是在因特网协议栈中位于传输层与应用层之间的安全协议,能够在终端之间构建一个虚拟的安全联络通道供使用者通信。它主要保证数据在传输过程中的保密性和完整性与对终端身份认证的鉴别性。但在终端相互通信的过程中,物理链路的安全无法保证,黑客们可以在其中实施监听和中间人攻击,并对数据流分析威胁到数据本身的安全。文章对SSL作了简单安全分析,并围绕中间人攻击展开防范对策的探究。 展开更多

关键词 安全套接层 中间人攻击 握手协议 认证

在线阅读 下载PDF 职称材料

基于SSL的加密通信的JAVA实现 被引量：1

14

作者 曾强 张小敏 《河北理工学院学报》 2006年第3期74-78,87,共6页

SSL是安全应用中一个非常重要的协议,而Java则是一种实现网络应用的先进工具。介绍了SSL和JSSE的基本内容,并分析了使用JSSE实现SSL服务器与客户端socket的方法,给出了具体实例在Java安全socket扩展包基础上实现SSL。

关键词 安全套接层协议 ssl Java安全socket扩展包 JSSE

在线阅读 下载PDF 职称材料

RFCcertDT:SSL/TLS中证书验证的测试工具 被引量：4

15

作者 陈矗 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2019年第3期20-25,共6页

为解决现有工具对安全套接层或传输层安全协议实现中证书验证模块的检测效率低等问题,研发了对证书验证模块进行差异测试的新工具RFCcertDT。首先,RFCcertDT基于因特网工程任务组制定的请求评议进行证书规则的自动提取、更新、分类和表... 为解决现有工具对安全套接层或传输层安全协议实现中证书验证模块的检测效率低等问题,研发了对证书验证模块进行差异测试的新工具RFCcertDT。首先,RFCcertDT基于因特网工程任务组制定的请求评议进行证书规则的自动提取、更新、分类和表示,基于动态符号执行技术生成证书作为测试用例;然后,使用生成的证书和令牌环式测试实现对单个或多个证书验证模块的差异测试并生成软件错误报告。实验结果表明,RFCcertDT的检测效率优于现有工具。RFCcertDT对证书验证模块实现了高效的检测,有助于加强安全套接层或传输层安全协议的软件安全。 展开更多

关键词 安全套接层协议 传输层安全协议 请求评议 证书验证 差异测试 动态符号执行

在线阅读 下载PDF 职称材料

基于Tomcat的SSL VPN网关服务器的设计与实现

16

作者 齐现伟 杨渫尘 宋凡峰 《电子设计工程》 2009年第8期9-11,共3页

随着企业信息化程度的加深,安全套接层虚拟专网(SSL VPN)技术逐渐成为企业用户远程安全接入的重要方式。SSL VPN网关服务器承担着代理远程客户端访问内部服务器的重要任务,主要实现Web转发功能。着重介绍基于Tomcat的Web转发功能模块的... 随着企业信息化程度的加深,安全套接层虚拟专网(SSL VPN)技术逐渐成为企业用户远程安全接入的重要方式。SSL VPN网关服务器承担着代理远程客户端访问内部服务器的重要任务,主要实现Web转发功能。着重介绍基于Tomcat的Web转发功能模块的设计与实现。 展开更多

关键词 安全套接层虚拟专网(sslVPN) Web转发 HTTP协议 网关服务器

在线阅读 下载PDF 职称材料

基于TCM的SSL VPN防中间人攻击的改进协议

17

作者 吴志刚 李世岗 +1 位作者 颜晗 池亚平 《北京电子科技学院学报》 2012年第4期64-70,共7页

在分析SSL VPN协议的中间人攻击原理和已有解决方案的基础上,针对目前解决方案中未考虑平台环境因素的问题,本文提出了一种基于TCM的SSL VPN改进协议。通过改进协议数据结构,定义新的消息类型,在SSL握手协议流程中加入可信平台完整性信... 在分析SSL VPN协议的中间人攻击原理和已有解决方案的基础上,针对目前解决方案中未考虑平台环境因素的问题,本文提出了一种基于TCM的SSL VPN改进协议。通过改进协议数据结构,定义新的消息类型,在SSL握手协议流程中加入可信平台完整性信息和可信证书,实现了基于底层可信防止中间人攻击。 展开更多

关键词 中间人攻击 可信密码模块 安全套接层协议 虚拟专用网

在线阅读 下载PDF 职称材料

基于SSL VPN技术的信息平台搭建 被引量：4

18

作者 颜雪峰 翟雅萌 武渊博 《铁道通信信号》 2021年第1期62-64,共3页

SSL VPN是一种应用层的虚拟专用网络技术,由于其具有较强的安全性,且不改变网络结构,因此适合部署在办公网的中小型信息平台中.本文针对B/S结构的信息平台建设,SSL VPN组网等技术展开讨论.

关键词 安全套接字层 虚拟专用网络 信息平台 应用 网络安全 通信

在线阅读 下载PDF 职称材料

企业SSL VPN认证方式分析 被引量：2

19

作者 王鹏 《无线互联科技》 2019年第23期39-40,共2页

由于SSL VPN接入方式安全、简单易用,且可进行有效的权限管理,同时具备跨平台、免客户端等特性,被大量使用,其认证方式多种多样,目前使用较多的有动态口令认证技术、数字证书认证技术等。文章基于此,技术分析了企业SSL VPN认证方式。

关键词 安全套接层协议 虚拟专用网络 动态口令认证 数字证书认证

在线阅读 下载PDF 职称材料

基于嵌入式Linux下安全文件传输系统的设计 被引量：6

20

作者 宋强 齐贵宝 +1 位作者 曹冲 宋占伟 《吉林大学学报（信息科学版）》 CAS 2012年第4期397-402,共6页

为了在Linux终端设备间安全地传输网络数据,设计了一种基于嵌入式Linux的安全文件传输系统。在SSL(Secure Socket Layer)协议加密方法的基础上,给出了系统软件服务端和客户端设计流程并对系统的安全性进行了分析。服务端和客户端文件在... 为了在Linux终端设备间安全地传输网络数据,设计了一种基于嵌入式Linux的安全文件传输系统。在SSL(Secure Socket Layer)协议加密方法的基础上,给出了系统软件服务端和客户端设计流程并对系统的安全性进行了分析。服务端和客户端文件在传输过程中通过SSL协议加密,服务端采用多线程允许多个客户端接入。结果表明,该系统有利于网络数据传输安全问题的解决,促进了移动互联网中网络安全的发展。 展开更多

关键词 LINUX ssl协议 安全文件传输 多线程

在线阅读 下载PDF 职称材料