利用SSL安全协议实现Web服务器的安全性

SSL协议是用于Internet上进行保密通信的一个安全协议，主要目的是保证两台机器之间的通信安全，提供可信赖的服务。通过时SSL在Web服务器中的应用进行了调查分析，对SSL实现Web服务器的安全应做的处理进行了研究，总结了SSL实现Web和Internet安全的方法。     

基于SSL协议的安全Web站点实现

SSL协议是现在应用比较广泛的一种安全技术,本文主要介绍了SSL的安全机制及证书的颁发、使用,并通过在局域网中实现基于SSL协议的安全Web站点的具体实例介绍了SSL给IIS的加锁方法。     

Web服务器的安全与认证技术

提出了Web服务器安全的两个层次；数据传输的安全和内容的安全。介绍了Web服务常用的安全技术，对称密钥加密系统和非对称密钥系统。论述了SSL安全协议的安全机制和它在Web上的应用。介绍了利用Windows NT作为Web服务器架设企业网站如何进行网站安全认证的方法。     

基于Apache的Web安全技术的应用研究

对Apache的Web服务器安全性进行研究，分析了客户认证对受保护资源访问控制的策略，论证了数据加密和SSL协议对Web安全传输所起的作用，并在Linux和Solaris系统上实现了Apache的Web服务器的安全应用。     

基于Linux的电力企业内部SSL VPN的研究与实现

建立智能电网的关键因素之一是网络建设.在研究虚拟网络VPN的基础上使用了SSL安全协议,构建了基于Linux的SSL VPN系统,在WinXP平台下对Openvpn进行了配置,并生成具备完全特征的SSL VPN的软件包.测试结果表明,该系统可以实现电力企业内部各类数据的安全传送,并为智能电网的建设提供网络支持.     

对SSL协议及其安全性分析

叙述了SSL协议在InternetClient/Server通信安全方面所起的作用;给出了SSL协议与网络层的关系图;对SSL协议中的记录层和握手层协议进行了描述,并对有关SSL协议安全性问题进行了较详细地分析;指出了SSL协议的实际应用价值和对设计开发新一代防火墙的借鉴作用。     

基于SSL协议的网上证券交易系统的安全方案

为解决身份识别和通信信道的安全问题,目前国际上普遍采用由Netscape公司开发部的安全套接层协议(SSL),SSL是在国际互连网上解决身份识别和通信信道的安全问题的国际标准,SSL定义了一套完善的、成熟的、安全的密钥管理机制以及数据加密机制,特别适合于Client/Server结构的各种应用环境。本文讨论如何将SSL协议实际运用在证券交易的通讯系统中,解决重要业务数据的传输安全,保证数据的有效性。     

基于Web的信息安全服务解决方案探析

随着Web服务的飞速发展，安全问题也越来越引起重视。描述了Web服务中的安全问题，讨论了Web服务安全的几个主要方面：如数据保护，身份验证，不可否认性等，并参照新提出的web服务安全规范提出了相应的解决方法：SSL(Secure Sockets Layer)传输；数字证书；数字签名。结合恩施交通工程实际案例，分析了它的安全要求，并提出了一套解决方案。由此了解如何满足一般Web服务应用场景下的安全传输消息需求。     

基于串空间模型的SSL3.0协议认证性分析

形式化分析技术是揭示安全协议是否存在漏洞的重要途径，串空间模型是一种基于定理证明的、新兴的安全协议形式化模型。介绍了SSL3．0协议的握手过程和串空间模型的基本概念以及基于串空间模型的认证性测试方法，在此基础上建立了基于串空间的SSL协议握手过程的模型，并验证了SSL协议的认证性。     

使用Java安全Socket扩展包(JSSE)实现SSL

SSL是安全应用中一个非常重要的协议，而Java则是一种实现网络应用的先进工具。为了在Java安全Socket扩展包基础上实现SSL，首先介绍了SSL和JSSE的基本内容。在对密钥库与信任库进行分析的基础上，介绍了使用JSSE实现SSL客户与服务器Socket的方法，并给出了具体实例。针对具体需求强调了基于URL的客户设计有关问题。最后介绍了JSSE的调试方法。     

基于Web Service的分布式网管系统的安全机制

介绍了Web service在分布式网管系统中的应用,引入了WS-security(Web service security)安全性规范.设计了一个涵括通信层和消息层的安全机制,其中通信层的安全使用了HTTP基本验证和安全套接字层(SSL)等传统技术,消息层的安全由XML加密、XML数字签名以及身份验证技术来提供保证.所设计的安全机制能满足网管系统安全性所需要的授权与验证、保密性、完整性、安全日志等要求.     

改进安全套接层协议性能的安全系统设计

针对安全套阶层/传输层安全（SSL/TLS）协议在速度方面的性能缺陷，提出了一个改进型的SSL/TLS系统。在经典的安全套阶层连接模型的基础上，通过使用安全套阶层代理服务器和基于辅助客户road safety authority (RSA)算法的改进的SSL/TLS握手协议，就算法和整体系统模型这两方面进行了具体改进。实验结果表明，相对于经典的安全套阶层连接方法，本模型在保证安全套阶层连接安全性的基础上，一方面在处理速度上有较大提升外；另一方面随着RSA密钥长度的增加，系统的性能提升也越明显。     

采用SSL保障系统安全的一种方法

在分析网络安全的基础上,介绍了SSL（Security Sockets Layer)协议的一般原理,具体用openssl实现SSL协议,并应用于网络安全产品中去,结果表明,采用openssl实现的SSL协议起到了很好的完全效果,有良好的应用前景。     

基于改进无证书公钥密码的轻量级DTLS协议设计

物联网在快速发展的同时,其数据交互容易遭受各种攻击.为了保证物联网传输层协议UDP传输数据的安全,在TLS协议架构基础上扩展形成了支持UDP数据报安全传输的DTLS（DatagramTLS）协议.现行的DTLS协议基于公钥证书密码体制,证书管理复杂、网络通信开销大,难以满足物联网等资源受限型网络的安全通信需求.本文提出一种基于离散对数的改进无证书公钥密码方案,设计了适应资源受限网络的轻量级DTLS协议,并基于嵌入式SSL库wolfSSL进行了协议实现.从通信开销和握手连接时间两方面,将本文提出的基于改进无证书公钥密码的DTLS协议分别与基于传统公钥证书的DTLS协议及基于身份标识的DTLS协议进行了对比实验.实验结果表明,在保证安全性的前提下,基于无证书的DTLS协议在通信开销和握手连接时间方面均优于基于公钥证书的DTLS协议和基于身份标识的DTLS协议.     

Internet SSL编程及Java实现

探讨了在因特网上如何进行安全通讯.未来商业和通讯将越来越多地使用计算机网络,因此,网络安全越来越重要.从安全网站到数字现金SSL都是现在信息技术的一个基本组成部分.SSL能提供可信性、公正性、精确性和机密性.SSL能防止在电子商务中的欺诈和担保金融交易的有效性.SSL能证实身份和保密个人资料.SSL能阻止那些故意破坏者修改网站的网页和防止工业竞争对手查看机密文档.     

基于双公钥加密技术的可监管空管数据安全共享方案

为保障空管大数据中共享的运行数据安全和隐私,提出一种面向空管运行数据可监管的安全共享方案:将双公钥加密机制融入联盟链系统,以身份基加密算法为基础,在发往数据使用方的密文中嵌入监管方公钥,使得双接收方能够独立解密并获得严格一致的明文信息,而不需要复杂的通信协议去证明消息的相等性.这既确保了空管运行数据的保密性,又为数据的...     

适用于移动商务环境的口令认证密钥交换协议

在移动商务环境下为了解决全自动区分计算机和人类的公开图灵测试（CAPTCHA）技术易被攻击而失效的问题,提出了适用于该环境的口令认证密钥交换协议．将认证密钥交换过程与CAPTCHA挑战/应答过程巧妙融合,在不增加协议通信轮数的条件下,通过对称加密方案保护CAPTCHA问题实例;采用适于移动终端的椭圆曲线公钥系统,基于智能卡的安全特性,提高了协议的效率和安全性;在随机预言机模型下,给出了安全性证明．与同类协议相比,新协议仅需3轮通信就能使CAPTCHA问题实例免受攻击,无须存储口令验证表,具备前向安全性.     

Web-Web间网络安全传输的研究

讨论了网络传输中对安全的攻击种类和安全服务要求,依据SSL(secure sickoets Layer)的设计思想,着重对Web-Web之间的网络安全传输进行研究,并提出可行的加密解密和安全传输的算法实现.     

空间平行直线距离的高效安全计算

针对2种不同表达式的空间平行直线距离的保密计算问题,提出了2种基于Paillier同态加密算法的空间平行直线保密计算协议。协议利用Paillier同态加密算法和基础数学知识来隐藏保密数据,使合作双方既能完成计算,又能保证各自的私密数据不被泄露。利用模拟范例证明了协议的正确性和协议在半诚实模型下的安全性,并分析了协议计算的复杂度和通信的复杂度。与解决同类问题的协议相比,该协议不需要调用不经意传输和保密点积协议,而是基于Paillier同态加密算法提出的空间平行直线保密计算协议。分析和实验比较表明:所提出的协议在计算复杂度和通信复杂度上比其他协议都要低。