SSL协议的安全性及其分析

沈承东 郑海源

摘要：SSL（Secure Sockets Layer安全套接层）是保护网络通信数据安全及其完整性的一种网络安全协议。这种协议已经在互联网上获得了广泛的应用。该文对SSL协议工作原理、流程进行介绍，并对其安全性作出分析，讨论其所存在的问题且提出相应的措施。

关键词：SSL协议；安全套接层；安全性

中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)12-2726-03

当前，互联网技术的不断更新和发展，给我们的生活带来了很多便利。但与此同时也带来了很多网络信息安全性的威胁。随着信息网络的发展，信息安全越来越引起人们的关注。如当今流行的电子商务、电子政务、电子邮件等，除了其业务本身，人们更加关心的是其安全性。这样我们需要保证信息的保密性、完整性，通信双方的认证等，这正是过去网络所缺乏。这就有了安全套接层（Security Socket Layer Protocol，简称SSL协议）。它是现在互联网上保证信息安全传输的一种网络协议。

1概述

SSL是由Netscape公司设计的一种开放性协议，利用数据加密技术，保证数据在公开网络中传输不被截取及窃听修改，以保障互联网信息的安全传输。SSL协议是介于传输层和应用层之间的，为应用层提供数据保密服务。其优势在于它与应用层协议独立无关。这样SSL协议可以透明的为应用层协议提供服务。应用层协议在通信之前，SSL协议就将传输的数据加密、完成通信密钥的协商，以及服务器认证工作等。之后，应用层所传输的数据都是被加密的，从而保证通信的安全性。SSL协议目前已经有2.0和3.0版本。……