随着计算机技术及网络技术的快速发展,人们越来越多地借助Internet进行各种活动,代理服务器技术在Internet和Intranet上已经得到了很广泛的应用,但同时普通的代理服务器也很难提供有效的安全保障措施。为了满足高安全级别的应用需求,有必要在普通代理服务器上采用一定的安全保障技术,使之能够提供高安全级别的代理服务。　　针对上述问题,经过对一般安全传输代理模型分析后,给出了一套改进后的方案。该方案将SSL协议与代理服务器技术相结合,由SSL协议来为代理服务器系统提供安全功能,另外增加了SSL双重认证和SSL透明中转的功能,进一步增强代理服务器系统的安全性。通过利用客户端-代理服务器端和代理服务器端-服务器端的两条SSL连接,客户端和服务器端再进行直接的认证,进而在客户端和服务器端建立一条逻辑上直接相连的SSL连接。该方案不但增强了SSL安全传输代理在多方认证方面的功能,而且还提高了数据在通过SSL安全传输代理服务器转发时的效率,同时也为长时间的SSL连接提供了高效方便的通话密钥更新方法,也提高了SSL安全传输代理系统的整体安全性。