基于openssl的安全web服務器開發(fā)畢業(yè)論文(編輯修改稿)
2025-07-15 17:26 本頁面
【文章內(nèi)容簡介】 協(xié)議之上[4]。SSL協(xié)議在應用層協(xié)議通信之前就已經(jīng)完成加密算法、通信密鑰的協(xié)商及服務器認證工作。在此之后應用層協(xié)議所傳送的數(shù)據(jù)都會被加密，從而保證通信的私密性。通過以上敘述，SSL協(xié)議提供的安全信道有以下三個特性：(1)數(shù)據(jù)的保密性 信息加密就是把明碼的輸入文件用加密算法轉換成加密的文件以實現(xiàn)數(shù)據(jù)的保密。加密的過程需要用到密鑰來加密數(shù)據(jù)然后再解密。沒有了密鑰，就無法解開加密的數(shù)據(jù)。數(shù)據(jù)加密之后，只有密鑰要用一個安全的方法傳送。加密過的數(shù)據(jù)可以公開地傳送。 (2)數(shù)據(jù)的一致性 加密也能保證數(shù)據(jù)的一致性。例如:消息驗證碼（MAC），能夠校驗用戶提供的加密信息，接收者可以用MAC來校驗加密數(shù)據(jù)，保證數(shù)據(jù)在傳輸過程中沒有被篡改過。 (3)安全驗證 加密的另外一個用途是用來作為個人的標識，用戶的密鑰可以作為他的安全驗證的標識。SSL是利用公開密鑰的加密技術（RSA）來作為用戶端與服務器端在傳送機密資料時的加密通訊協(xié)定。[4]OpenSSL是一個開放源代碼的SSL協(xié)議的產(chǎn)品實現(xiàn)，它采用C語言作為開發(fā)語言，具備了跨系統(tǒng)的性能。OpenSSL 項目最早由加拿大人 Eric A. Yang和 Tim J. Hudson 開發(fā)，現(xiàn)在由 OpenSSL 項目小組負責改進和開發(fā)，這個小組是由全球的一些技術精湛的志愿技術人員組成，它們的勞動都是無償?shù)模诖宋覀儜撓蛩麄儽硎境绺叩木匆狻?OpenSSL最早的版本在1995年發(fā)布[5]，1998年后開始由OpenSSL項目組維護和開發(fā)。當前最新的版本是 ，完全實現(xiàn)了對 SSLvSSLvSSLv3和 TLS的支持。OpenSSL的源代碼庫可以從 OpenSSL ， 并可以免費用于任何商業(yè)或非商業(yè)的目的。由于采用C語言開發(fā)，OpenSSL 的源代碼庫具有良好的跨平臺性能，支持Linux、Unix、Windows、Mac 和VMS等多種平臺。目前，OpenSSL已經(jīng)得到了廣泛的應用，許多類型的軟件中的安全部分都使用了OpenSSL 的庫，如VOIP的OpenH323 協(xié)議、Apache服務器、Linux 安全模塊等等。我們有理由預期，OpenSSL 和其所倡導的開放源碼的思想必將被眾多的支持者更加發(fā)揚光大。 雖然OpenSSL使用SSL作為其名字的重要組成部分，但其實現(xiàn)的功能確遠遠超出了SSL協(xié)議本身。OpenSSL 事實上包括了三部分：SSL 協(xié)議、密碼算法庫和應用程序。SSL 協(xié)議部分完全實現(xiàn)和封裝了 SSL 協(xié)議的三個版本和 TLS 協(xié)議，SSL 協(xié)議庫的實現(xiàn)是在密碼算法庫的基礎上實現(xiàn)的。使用該庫，你完全可以建立一個SSL 服務器和 SSL 客戶端。該部分在 Linux 下編譯會形成一個明文 的庫，在 Windows 下則是名為 [8]。 密碼算法庫是一個強大完整的密碼算法庫，它是 OpenSSL 的基礎部分，也是很值得一般密碼安全技術人員研究的部分，它實現(xiàn)了目前大部分主流的密碼算法和標準。主要包括公開密鑰算法、對稱加密算法、散列函數(shù)算法、X509 數(shù)字證書標準、PKCS1PKCS7 等標準[9]。事實上，OpenSSL 的 SSL 協(xié)議部分和應用程序部分都是基于這個庫開發(fā)的。目前，這個庫除了可以使用本身的缺省算法外，在 ，還提供了 Engine 機制，用于將如加密卡這樣外部的加密算法實現(xiàn)集成到 OpenSSL 中。密碼算法庫在 Linux 編譯后其庫文件名稱為 ，在 Windows 下編譯后其庫文件為 。應用程序部分是 OpenSSL 最生動的部分，也是 OpenSSL 使用入門部分。該部分基于上述的密碼算法庫和 SSL 協(xié)議庫實現(xiàn)了很多實用和范例性的應用程序，覆蓋了眾多的密碼學應用[10]。主要包括了各種算法的加密程序和各種類型密鑰的產(chǎn)生程序(如 RSA、MdEnc等等)、證書簽
數(shù)學相關推薦
鄂ICP備17016276號-1