随着计算机网络技术特别是Internet技术的发展,网络安全日益受到人们的重视。Internet构建在TCP/IP协议上,而TCP/IP协议并未提供任何安全措施,针对Internet存在的安全问题,人们提出了多种解决方案。其中,网络环境中的数据安全传输协议,对于应用的安全性起着非常重要的作用,已经成为影响网络进一步发展的重要因素。SSL协议便是Internet上应用最为广泛的网络数据安全传输协议。SSL协议隶属于会话层,处于有连接的会话层之上,它一经产生就在Internet领域发挥了它的巨大作用。目前,国外著名的商用浏览器和Web服务器都支持SSL协议,SSL已成为最流行的WWW安全协议。目前已经有若干国外厂商推出了基于SSL的安全产品,但是协议在核心密码算法上都有出口限制,大多采用一些低安全强度的算法,而且协议代码不公开。根本无法满足我国实际应用中的安全需求。针对电子政务、电子商务和军队信息化建设的安全需要,本文作者在研究SSL协议的基础上,参考当前较为成功的SSL实现的技术方案,开发了能够充分保证Web通信安全的高强度SSL安全代理。本论文主要由两部分构成,第一部分结合保密性、数据完整性和身份认证等安全性对SSL协议进行了详细的分析,着重分析了SSL握手协议,并针对目前存在的对SSL的攻击提出了相关的应对措施。第二部分并在SSL协议的研究基础上,详细介绍了一个利用OpenSSL软件包和Microsoft Visual C++ 6.0开发工具在Windows平台上的SSL安全代理系统的设计方案、技术特点与实现方法。最后指出了需要进一步完善的工作。