SSL協(xié)議技術(shù)分析及其在電子商務(wù)中的應(yīng)用研究.pdf

1、隨著Internet的迅速發(fā)展，基于Intemet的電子商務(wù)成為了新的熱點(diǎn)。電子商務(wù)給傳統(tǒng)的交易方式帶來(lái)了一場(chǎng)革命。電子商務(wù)使市場(chǎng)變得全球化，并且降低了商家的運(yùn)營(yíng)成本。 網(wǎng)絡(luò)安全是實(shí)現(xiàn)電子商務(wù)的基礎(chǔ)，安全可靠的網(wǎng)絡(luò)協(xié)議則是實(shí)現(xiàn)電子商務(wù)安全交易的關(guān)鍵技術(shù)之一。但是，國(guó)外主流的電子商務(wù)安全協(xié)議在核心密碼算法上都有出口限制，如只允許40位或56位的RC4和512位的RSA算法出口等，而且協(xié)議源代碼不公開(kāi)，根本無(wú)法滿足我國(guó)電子商務(wù)實(shí)際應(yīng)

2、用當(dāng)中的安全需求。因此，在國(guó)際同行的研究基礎(chǔ)上，盡量吸取和掌握其思想、原理的先進(jìn)性，結(jié)合我國(guó)自有密碼算法，設(shè)計(jì)或者改造相關(guān)的安全傳輸協(xié)議，將這些協(xié)議實(shí)現(xiàn)與現(xiàn)有應(yīng)用系統(tǒng)和操作系統(tǒng)結(jié)合起來(lái)是十分有意義的工作。 本文首先介紹了密碼學(xué)方面的基礎(chǔ)知識(shí)，接著介紹了身份認(rèn)證中的消息摘要算法和數(shù)字簽名的原理以及X.509證書(shū)，這些是公鑰加密體系中身份認(rèn)證的基礎(chǔ)。然后分析了SSL協(xié)議，分別從保密性、數(shù)據(jù)完整性和身份論證三個(gè)方面詳細(xì)地分析了SSL協(xié)