曹聪聪，蒋亚平，郭 浩

(郑州轻工业学院 计算机与通信工程学院，河南 郑州 450002)



SSL协议安全性能分析及改进措施研究

曹聪聪，蒋亚平，郭 浩

(郑州轻工业学院 计算机与通信工程学院，河南 郑州 450002)

随着信息传递的速度飞速增长，网络通信安全防御成为网络安全领域的重点研究之一.目前绝大多数网络安全厂商将改进完善现有的网络安全协议作为一种重要的防御手段.但由于加密技术出口的限制政策，我国无法进口.国内电子商务的安全问题又日益严重，故提出了改进SSL协议安全性的研究.主要从SSL协议漏洞和SSL协议攻击两个方面进行分析，发现一些重大漏洞，并得出相应的改进措施.同时，详细地分析并改进了密钥强度漏洞、密钥管理漏洞、数字签名漏洞、防范通信业务流攻击、Change Cipher Spec消息丢失、密钥交换算法欺骗预防方式、中间人攻击等防范措施，并画出改进措施流程图.

SSL协议；密钥交换算法；数字签名；数字证书；攻击

随着网络通信安全隐患越来越多，波及范围越来越广，从而会产生一些个人隐私信息的泄露事件.而随着互联网通信水平不断发展，网络通信安全问题也不断恶化，用户对于网络通信过程中的信息安全和隐私保护的要求也越来越高.而通过研究表明，普通的网络安全协议已经无法满足当前人们对日益严重的网络通信安全问题的需要.因此，对网络安全协议进行进一步研究和改进，便成了一个非常好的办法.现如今，SSL(Secure Sockets Layer，安全……