随着计算机网络技术特别是Internet技术的发展，网络安全日益受到人们的重视。网络环境中的数据安全传输协议，对于应用的安全性起着非常重要的作用，已经成为影响网络进一步发展的重要因素。目前，国外著名的商用浏览器和Web服务器都内嵌地支持SSL协议，SSL己成为最流行的WWW安全协议。 但是，国外主流的电子商务安全协议在核心密码算法上都有出口限制，如只允许40位或56位的RC4和512位的RSA算法出口等，而且协议源代码不公开，根本无法满足我国电子商务实际应用当中的安全需求。因此，在国际同行的研究基础上，尽量吸取和掌握其思想、原理的先进性，结合我国自有密码算法，设计或者改造相关的安全传输协议，将这些协议实现与现有应用系统和操作系统结合起来是十分有意义的工作。 本文首先介绍了密码学方面的基础知识，接着介绍了身份认证中的消息摘要算法和数字签名的原理以及X．509证书，这些是公钥加密体系中身份认证的基础。然后分析了SSL协议，着重分析了SSL握手协议及SSL协议各部分的安全性和抗攻击能力，并在SSL(Secure Sockets Layer)协议的研究基础上，详细介绍了一个基于JAVA的SSL安全Web系统的设计方案、技术特点与实现方法。最后指出了需要进一步完善的工作。