面向連接恢復(fù)機(jī)制的SSL遷移協(xié)議的研究.pdf

1、SSL協(xié)議作為電子商務(wù)中最重要的信息安全技術(shù)之一，是當(dāng)前研究的熱點。SSL協(xié)議位于TCP/IP協(xié)議模型的網(wǎng)絡(luò)層和應(yīng)用層之間，使用TCP來提供一種可靠的端到端的安全服務(wù)，它使客戶端/服務(wù)器應(yīng)用之間的通信不被攻擊竊聽，并且始終對服務(wù)器進(jìn)行認(rèn)證，還可以選擇對客戶進(jìn)行認(rèn)證。針對SSL協(xié)議造成服務(wù)器的負(fù)載過重，而導(dǎo)致延遲的響應(yīng)時間，以及頻繁的連接中斷等問題，本課題面向客戶對于Web服務(wù)質(zhì)量的需求，研究具有連接恢復(fù)機(jī)制的SSL遷移協(xié)議的基礎(chǔ)理論及關(guān)

2、鍵技術(shù)。
　　本文提出選擇性分階段部分重放的連接恢復(fù)機(jī)制，實現(xiàn)了SSL遷移協(xié)議，并且為客戶端提供了透明的連接恢復(fù)容錯性保證。本文提出的方案可以在不改變網(wǎng)絡(luò)環(huán)境的基礎(chǔ)下，通過邏輯環(huán)結(jié)構(gòu)的服務(wù)器集群簡單的添加和移除服務(wù)器，為客戶端提供透明的SSL連接恢復(fù)機(jī)制。該方案具備良好的可擴(kuò)展性，實現(xiàn)了透明部署。最后，面向?qū)嶋H應(yīng)用環(huán)境，設(shè)計了面向連接恢復(fù)機(jī)制的SSL遷移協(xié)議原型系統(tǒng)，并對實驗結(jié)果進(jìn)行了分析。本文的研究成果對安全Web服務(wù)領(lǐng)域具有重