SSL协议及其安全分析

什么是SSL协议SSL协议是Netscape公司于1996年推出的安全协议,它为网络应用层的通信提供了认汪、数据保密和数据完整性服务,较好地解决了Internet上数据安全传输的问题。该协议的第3个版本已经进行了公开的评论,并在业界的参与下设计,作为Internet的草案文档出版。之后,IETF形成了TLS工作组,制定作为Internet标准的TLS第一版本。TLS的第1个版本实际上是SSLv3.1,和SSLv3     

用SSL协议实现浏览器和服务器之间的安全通信

SSL是一种用于在浏览器和服务器之间建立安全的通信链路的协议 ,它通过身份确认、数据加密、报文完整性校验等手段保证信息不会被窃取和篡改。本文首先阐述几种基本的信息安全技术 ,然后深入剖析了SSL协议的实现细节     

安全套接层(SSL)及其在网络安全管理中的应用

本文介绍了安全套接层(SSL)的工作原理,并分析了SSL在网络管理系统中的应用,指出了SSL存在的问题。     

基于SSL协议的表单数字签名模型研究

以电子商务软件开发为背景，研究在SSL协议基础上实现表单数字签名模型的原理与方法。首先给出SSL协议与应用集成模型，提出一种协议实现策略；进而探讨数字签名基本原理以及DSA数字签名算法，给出基于SSL协议的表单数字签名模型软件构架；最后针对提出的SSL协议实现策略给出具体实现方法，并采用体系结构描述语言ACME定义表单数字签名模型的构架模板，所提出的模型有效地克服SSL协议缺乏数字签名能力的缺陷，为电子商务提供更高的安全保障。     

Linux中构造基于ACE的安全高效通信平台

当把Linux操作系统作为大型安全管理系统的服务器的时候,构建安全的通信平台显的尤为重要。自适配通信环境(ACE)是一种面向对象(OO)的工具包,它实现了通信软件的许多基本的设计模式。文中介绍了ACE和整个系统模型的设计,然后重点阐述了如何利用SSL实现安全通信,以及数据传输过程中的效率问题的解决方案。实践中经过sniffer抓包分析和压力测试,可以达到预期要求。     

加强SSL协议安全性的方法探讨

SSL是电子商务中常用的一种安全电子交易协议,对网络信息传榆起着加密和认证的作用。本文介绍了SSL 协议的工作原理,分析了SSL协议的安全性隐患,针对诱发安全性问题隐患的关节点,探讨了加强SSL协议安全性的方法。     

SSL VPN的安全漏洞及其解决方案

SSL VPN应用自问世以来便以其相对于传统的IPSEC VPN技术的高易用性、良好的可扩展性、低管理和低部署成本等优势而逐渐受到各安全生产商和应用企业的青睐。但是，作为一种新的安全技术，SSL VPN自身又会带来诸多安全性的问题。本文旨在对浏览器／服务器模式的SSL VPN体系结构的安全问题进行分析，分别指出了浏览器端和服务器端存在的隐私数据遗留、非安全退出、应用层漏洞和身份认证等安全威胁，并针对这些问题给出了相应的解决方案。     

税务电子申报可行性方案

随着电子商务、政务上网等工程的兴起，我国税务系统的信息化水平日新月异，对计算机网络的依赖也达到前所未有的程度。然而，网络与信息的安全成为网络应用与服务进一步发展丞待冲破的屏障，是实施税务网上申报的最大障碍。     

SSL应用算法安全研究

本文简单介绍了SSL电子商务安全协议,对其使用的加密算法进行了安全研究,总结了SSL高强度安全加密算法,得出保证SSL通信安全的结论。     

基于智能卡的SSL VPN网络安全研究

SSL VPN是解决远程用户访问敏感公司数据最简单、最安全技术.目前,在实际网络环境中,SSL VPN在认证和访问控制等环节的处理过于单一,不能满足飞速发展的复杂应用的需求.针对这一问题,提出了一种基于SSL VPN和智能卡的安全网络模型,阐述了该模型的应用结构.