改进安全套接层协议性能的安全系统设计  

Design of Safety System to Improve the Qualitative Performance of SSL Protocol

作　　者：辛阳[1] 高雪松[2] 高程[1] 杨义先[1] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室信息安全中心,北京100876 [2]华为技术有限公司,北京100085

出　　处：《北京邮电大学学报》2007年第6期89-93,共5页Journal of Beijing University of Posts and Telecommunications

基　　金：国家"973计划"项目(2007CB310704)

摘　　要：针对安全套阶层/传输层安全(SSL/TLS)协议在速度方面的性能缺陷,提出了一个改进型的SSL/TLS系统.在经典的SSL连接模型的基础上,通过使用SSL代理服务器和基于辅助客户road safety authority(RSA)算法的改进的SSL/TLS握手协议,就算法和整体系统模型进行了具体改进.实验结果表明,相对经典的SSL连接方法,本模型在保证SSL连接安全性的基础上,除处理速度上有较大提升外,随着RSA密钥长度的增加,系统性能的提升越明显.For the weakness of qualitative performance at the speed in secure sockets layer/transport layer security （SSL/TLS） protocol, an improved SSL/TLS safety system was proposed. Based on the typical SSL connection model, the system was indeed improved on algorithm and whole system model by using the SSL proxy and the improved SSL/TLS handshake protocol based on client-aided road safety authority（RSA） algorithm. Compared with the typical SSL connection method, the test result shows that the new safety system model can greatly increase the processing speed, meanwhile, it can clearly improve the systematic quality with the the enhancement of RSA secret key length.

关 键 词：网络安全 传输层安全 安全套阶层代理 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]