【摘 要】
:
安全问题是电子商务的核心问题,针对安全问题人们提出了种种解决方案,其中SSL(Secure Socket Layer)协议以其简单可靠的特点成为应用最为广泛的协议。目前已经有若干国外厂商推
论文部分内容阅读
安全问题是电子商务的核心问题,针对安全问题人们提出了种种解决方案,其中SSL(Secure Socket Layer)协议以其简单可靠的特点成为应用最为广泛的协议。目前已经有若干国外厂商推出了基于SSL的安全产品,但是由于加密技术出口政策的限制,这些产品大多采用一些低安全强度的算法,难以满足我国信息安全的需要,对电子商务中安全问题的研究必要而且迫切,结合实际,论文探讨了SSL协议及其相关技术。 首先论文全面而又有重点的研究了SSL协议。分析了SSLv3协议的结构与运作规范,重点研究了SSL协议的握手与记录过程。然后结合SSL协议规范分别从密钥强度,密钥管理,数字签名及用户权限四个角度分析了SSL协议的安全性,其安全缺陷具体表现在对称与非对称密钥位太低,密钥强度不够;密钥管理不够完善,密钥生成算法易被人攻击;不具备证书管理功能,非对等认证亦是一安全隐患;不具备数字签名,没有抗否认性功能;没有定义用户的权限,不符合实际情况。针对SSL的安全缺陷,提出了改进方案。总结了可提高SSL协议执行效率的多种选择。当然,这些对SSL改进的方案还只能是一种想法,因为SSL协议是网景公司的产品,我们无权改进协议本身,同时我们通常使用的SSL协议都已经固化在操作系统中。对此,我们能做的就是采取措施以弥补SSL协议的不足。一般是通过安全代理来解决SSL安全性不足的问题。论文提出了一种高强度,模块化的安全代理设计。详细的设计了安全代理的体系结构及安全代理各模块的功能,使安全代理具有数字签名,身份认证,加密,完整性功能,且模块化程度高,扩展性强。最后对加了安全代理后的客户端与服务端的交互做了仿真。
其他文献
1.目的 溃疡性结肠炎(Ulcerative colitis,UC)是一种原因不明的炎症性肠病。该病病程漫长,常反复发作,并与结肠癌的发病有一定关系,因此被世界卫生组织列为难治病之一。西药治
目的介绍非手术治疗闭合性锤状指的一种新方法。方法对36例闭合性锤状指患者早期应用掌侧石膏托外固定法进行治疗。石膏置于伤指远端至前臂中段掌侧,拇指与伤指对捏位固定,其
织物的动态热湿舒适性能是表征服装热湿舒适性的重要指标,对于评价运动状态和高温高湿环境条件下服装的热湿舒适性能具有重要意义。织物润湿后,其很多性能指标将会发生变化,
胡适是中国现代文学史上的一位大家。胡适研究已为越来越多的学者所关注,成为一门“显学”。本文立足中国现代文学文体理论的建构发展,从文体理论的视角,通过文学内部研究和
加强法科学生的实践应用能力培养是“卓越法律人才教育培养计划”的核心任务和基本要求。卓越法律人才实践应用能力培养要正确处理好法学通识教育与实践应用能力培养的关系、
本文在对关中地区区域构造及重磁异常特征的分析基础上,根据陕西省地震台网监测资料及西安地区微地震台网监测成果,从地震的空间分布特征、周期性、迁移现象、重复性、强度、
高校教务管理理念是高校教务管理的思想和灵魂。它对于指导和调节管理者的管理行为具有十分重要的作用。高等教育的大众化和国际化发展,不仅使我国高校面临着日益增长的内部
乡村振兴战略的提出为基层党建创新提供了发展机遇又带来了严峻挑战。推进农村基层党建创新,为带动农业强、塑造农村美、推动农民富意义重大。但在基层党建创新过程中,不可避
<正>随着新时期教育理念的发展变化,人们越来越意识到对学生的教育需要学校和家庭的共同努力,只有学校、教师和家长统一认识,协同步调,加强合作,形成合力,才能产生最佳教育效
<正>本刊讯(记者吴凤鸣、孙强)8月15日下午,《中国阅读产业研究报告》课题开题专家座谈会在中国职工之家A座四层26会议室举行。座谈会由新阅读杂志社社长兼主编杨驰原主持,韬