一种基于SSL/TLS的Web安全代理的设计与实现  

Design and Implementation of A Secure SSL/TLS Web Proxy

作　　者：陈圩贤[1] 廖洪銮[1] 冯登国[2] 

机构地区：[1]中国科学院研究生院信息安全国家重点实验室,北京100039 [2]中科院软件所,北京100080

出　　处：《计算机工程》2004年第11期40-42,共3页Computer Engineering

基　　金：国家高技术研究发展计划基金资助项目(2001AA144050)

摘　　要：SSL Web代理能有效保护Internet上数据传输和存有敏感信息的Web服务器的安全。但是SSL协议中大量的数据处理带来的性能瓶颈和协议实现中受到的安全威胁将严重影响SSL Web代理的效用。该文在分析SSL/TLS协议性能和安全的基础上,设计并实现了一种高效的、安全的SSL/TLS Web代理。An SSL/TLS Web proxy can protect confidential data in Internet communication and critical Web server. But tremendous expenditure on encryption and authentication makes it the bottleneck in use, and restricts its effect. The inaccurateness in implementation also brings security problem. In this article, an efficient, secure SSL/TLS Web proxy is designed and implemented, according to analysis of SSL/TLS protocol.

关 键 词：SSL/TLS 代理 性能 安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]