压缩方法等。另外 ，还交换 ２ 个随机数 ： ｌｎ． ｌ ． ｎ ｏ Ｃｉ ｔ ｌ Ｒａｄｍ ｅ Ｈｅｏ
和 Ｓｒｅ． ｌ ．ａｄ ｍ． 以 计 算 “ 话 主 密钥 ” ｅ ｒ ｌＲ ｎｏ 用 ｖ Ｈｅｏ 会 。 （ ）ｅ ｅ 端 发 送 证 书 和 密 钥 交 换 信 息 至 Ｃｉ ｔ 。若 ２ Ｓｒ ｒ ｖ ｌｎ 端 ｅ Ｓｒｅ 端 被 认证 ， 就 会 请 求 Ｃ ｅｔ 的证 书 ， 证 后 Ｓｒｅ ｅ ｒ ｖ 它 ｉ ｌｎ 端 验 ｅｖｒ 发送 Ｈｅｏ ｄ ｎ ｌ － ｏｅ消息 以 示达 成握 手 协 议 ， 方 握 手 接通 。 即双 （ ）ｅ ｅ 端请 求 Ｃｉ ｔ 证 书 时 ， ｌｎ 返 回证 书 “ ” ３ Ｓｒ ｒ ｖ ｌｎ 端 ｅ Ｃ ｅｔ ｉ 有 或 “ ” 示 ， 情况 用 于 单 向认 证 ， 客户 端 不装 证 书 。然 后 无 指 此 即 Ｃｉ ｔ ｌｎ 发送 密 钥 交换 消息 。Ｓｒｅ 此 时 回答 “ ｉｓｅ ” 息 （ ｅ ｅ ｒ ｖ Ｆｎ ｈｄ 消 ｉ 握
据， 数据的加密是用密钥协商时确定的对称密密钥 。
２ 记 录 层 协 议 组 成 ）
记录层协议定议了发送和接收数据的包形式，该协 议提 供 了通信 、 身份认证等功能 ， 它是一个面 向连接 的可靠传输 协议。在 ＳＬ中记录由两部份组成 ， Ｓ 记录和非零长度 的数据。
密算法进行加密发送给接收方。 接收方记录层接收数据后先行解密 ，后依 ＭＡＣ对数据 校验 ， 经解压 与合并 ， 再 对不 同数据类型 的数据 分别交给握
ｐｏ ｃ１Ｓ Ｌｐｏ ｃｌ ｅｅ ｄ ｎｏ ｐｃｔｎｌ ｅ ｏｏｏ，ｅｈ ｈｌ ｅａ ｐｃｔｎｐｏ ｃ ｌａ ａｓ ａｅＵ ｓ ｂｓｅ ｎｔ Ｓ ｒｔ ｏ． ｈ ｒｔ ｏ． Ｓ ｔ ｏ ｉ ｐ ｎｅ ｔｆ ｐ ｌａｏ ｙｒ ｒｔｃｌ．．ｉ － ｖｌｐ ｌ ｉ ｒｏｏ ｃｎｔ ｎｐｒｎｙｅｔ ｌｈｄｏ ｅＳ Ｌ ｏｏ １ ｅ ｏ ｒｏ ｉｎ ｓｄ ａ ｉ ｉ ａ ｐ ｉ ｇ ｅ ｉ ｏ ａ ｔ ｒ ａｉ ｈ ｐ ｃ Ｔ
【 ｂｔ ｃ Ａ ｓ ａｔ】Ｓ ｃｒ ｏｋｔＬｙｒ（Ｓ ） ｃ哪 ｐ ｔ ｏｆ ｐｖｃ ｏ ｃｏ ａｅ ｌｎ ｍ ｔｐｌ ｔｎｗ ｉ ａｌ ｔ ｍ ｕｉ ｔｎ ｒ ｅ ｅＳｃｅ ｅ Ｓ Ｌ ｉａ ｅｕ ｒｏ ｌ ｒｒａｙ ｒｅｔｎｂｓｄ ｌ ｔ ｅ ａｐｃ ｉ 。 ｈｈ ｎｂ ｓｈ ｃ ｍ ｎ ａｏ ｕ ｓａ ｓｓ ｏｃ ｏ ｉ ｐｔ ｉ ｏ Ｉｅ ｉｏ ａ ｃｅ ｅ ｅ ｏ ｃｉ
Ｐ Ｄ ＮＧ数 据 ： Ａ ＤＩ 当采 用分 组 码 时需 要 填 充 的数 据 。
【 宋玲， ４ 】 吕立坚， 蒋华． 基于 Ｐ Ｉ Ｋ 实现网络通信安全性的研
究 【 ． 算机 工程 与应 用 ，０ ２ １） Ｊ计 ］ ２０ ， ３． （ 【 金 晓 耿 ， 巍 ， 亿 平， 世 永 ． Ｋ 中 的 证 书 和 发 证 机 ５ 】 郭 金 张 ＰＩ
如图 ３ 示 ，Ｓ 议握 手 过程 如 下 ： 所 ＳＬ协 （ ） ｌｎ 发 送 Ｃｉ ｔ ｌ １ Ｃｉ ｔ ｅ ｌｎ ｌ ｅ Ｈｅｏ给 Ｓｒｅ，ｅ ｅ 回 答 Ｓｒｅ ｅｖｒＳｒ ｒ ｖ ｅ ｒ ｖ Ｈ ｌ 。此 过程 的参 数 包 括协 议 版 本 、ｅ ｉ ｅｏ ｌ Ｓｓｏ 识 、 密 算 法 ， ｓ ｎ标 加
【 关键 词 】ｎ ｒ ｔ ｝ｎ： ｒ ｒ Ｓ Ｉｅｎ ： ｉ ｔ ｅ ｅＳ Ｌ ｔ ｅＣｅ Ｓ Ｖ ：
Ａ ａｙ ｉ ａ ｄ Ｒ ｓ ａｃ ｈ ｅ ｕｅ Ｓ ｃｅｓ Ｌ ｙ ｒ ｎ ｌ ｓ ｎ ｅ ｅ ｒｈ ｔｅ Ｓ ｃ ｒ ｏ ｋ ｔ ａ ｅ ｓ
Ｗ ａ ｇ Ｙ ｎ ｉ
（ｕ ａ ｏａｉ ａ Ｃ ｌｇ ｆ ａｌａ ｅ ｈ ｏｏ ｙ Ｈ ｎ ｎ ｈ ｚ ｏ １０ ０ Ｈ ｎ ｎＶ ｃ ｔｎ ｌ ｏｌ ｅｏ Ｒ ｉ ｙＴ ｃ ｎ ｌ ｕ ａ Ｚ ｕｈ ｕ ４ ２ ０ ） ｏ ｅ ｗ ｇ
通 信不 被 窃听 ． 始终 对服 务 器和 客户 端进 行 认证 。 Ｓ 协 议要 求 建立在 可靠 的传输 层协 议之 上 。 Ｓ 并能 ＳＬ Ｓ Ｌ协议 是 与应 用层 协议 独
立无关的 ． 高层的应用协议能透明的建立于 Ｓ Ｌ Ｓ 协议上。 Ｓ 协议在应用层协议通信之前就已完成加密算法、 ＳＬ 通信密钥的协商及 服务器认证工作 。 在此后应用层协议所传送的数据都会被加密 ， 从而保证通信 的私密性。
ｂ ｔ ｅ ｕ ｔ ｒ ｎ ｒｅ ｌ ｏ ｔｒｅ ｔｄ ａ ｄｃ ｎａ ｔｅ ｔ ａｅｔ ｕ ｍｅ ｎ ｅｖ ｒＳ Ｌｐｏ ｃ ｌ ｔｂｓ ｅ ｎａｒｌｂｅ ｒｎ ｐ ｒｌ ｅ ｅ ｗｅ ｎ ｓ ｍｅ ｄｓ ｖ ｒ ｌ ｔ ｉ ｅｃ ｐｅ 。 ｎ ａ ｕ ｎ ｃ ｔ ｅｃ ｔ ｒ ｄ ｓ ｒ ． Ｓ ｒｔ ｏ ｉ ｅ ａ ｌ ｈ ｄｏ ｉ ｌ ｔ ｓ ｏｔａ ｒ ｃ Ｏ ａ ｅ ｗｉｎ ｂ ｎ ｅ ｈ ｉ ｈ ｏ ａ ｅ ｏ ｓ ｉ ｓ ｅａ ａ ｙ
握手信息、 警报信息 、 改变密钥参数 信息和应 用数据 ， 所有这
些 数 据都 被 封装 在 记 录 中 ， 录 记 录头 和 记 录数 据 组成 。 记
手完成）以示完整的握手消息交换已经全部完成 。 ，
（ ）握 手 协 议 完 成 后 ， ｌｎ 即 可 与 Ｓｒｅ 传 输 加 密 数 ４ Ｃ ｅｔ ｉ ｅ ｒ ｖ
议 。高层 为握手 层 ，它 由三 个并列 的协议 构成 ： ｎｓａｅ Ｈａｄ ｋ ｈ Ｐｏｏｏ 握手协议）Ｃ ａｇ ｉｈｒ ｐｃ ｒｔｃｌ（ ｒｔ ｌ（ ｃ 、 ｈｎｅ ｐ ｅ ｅＰｏｏｏ 修改密码协 Ｃ Ｓ 议） ｌｔ ｒｔｃｌ警报协议）主要用来产生会话状态的密码 、 ｅ ｏｏｏ （ Ａ ｒＰ ， 参数 、 ＳＬ客户方与服务器开始通信时协商协议版本 、 当 Ｓ 选择
手层 进 行处 理 。
ＳＬ的握手协议和报 文必须放在一个 ＳＬ Ｓ Ｓ 记录层协议的记录
中， 而应用层报文允许占用多个 ＳＬ记录 。 Ｓ
（ ）Ｓ 录头 １ＳＬ记
当使用快速加密算法时 ，若数据的长度不是块长度 的整 数倍 ， 则需对数据进行填充 ， 此时记录的数据将包含三部分 ： ＭＡ 实际数据和填充数据 。 Ｃ、
技术探讨 ・ ｅｈｏｏｙａｄＳｕｙ Ｔ ｃ ｎ ｌｇ ｎ ｔ ｄ
安全套接层分析及研究
王 懿
（ 南 铁 路 科 技 职 业 技 术 学 院 湖 南株 洲 ４ ２ ０ ） 湖 １０ ０
【摘要 】 安全套接层（ｅ ｕｅＳ ｃ ｅｓＬ ｙ ｒＳ Ｌ￣： Ｔ ｎｅｎ ｔ Ｓ ｃ ｒ ｏ ｋ ｔ ａｅ ．Ｓ ） ； － ｔｒｅ 基础的一种保证私秘性的安全协议 ． ｔ－ －Ｉ 它能使客户服务应用间的
条安全通道 ，实现 Ｉｔ ｎｔ ｎｅ ｅ 上信息传送 的保 密性 。它包括 ｒ
Ｓｒｅ 认证 、 ｌｎ 认 证 （ ｅ ｒ ｖ Ｃ ｅｔ ｉ 可选 ）ＳＬ链 路 上 的数 据 完 整 性 和 、Ｓ ＳＬ链 路 上 数据 保 密 性 。 Ｓ 现在 国 内外 一些 网 上银 行 、 电子 商 务
和电子政务等对保密性要求较高的系统大多数是以 ＳＬ协议 Ｓ
信息 安全 与技 术 ・ ０ １１ ６ ・ ２ １． ０・ ３
Ｔ ｃ ｎ ｌ ｇ ｎ ｔ ｄ 技 术 探 讨 ｅ ｈ ｏ ｏ ｙ ａ ｄ Ｓ ｕ ｙ・
图１ ＳＳＬ协 议栈
ａ ｉａ ｅｔ
Ｓ ｅ ｅ ｆ
图 ３ 握 手 协 议 工 作 过 程
１握 手 协 议 工 作 过 程 ）
ｗ ｒ ｆ ｎ ｒ ｔ ｎ、ｏ ｏｋ ｏ ｃｙ ｉ ｃ ｍｍｕ ｉａ ｎ ｅ ｅ ｔ ｎ ｎ ｕ ｅ ｔ ａ ｏ ｆ ｅ ｖ ｒ ａ ｅ ｂ ｅ ｏ ｅ ｉ Ｓ Ｌ ｂ ｆ ｅｔｅ ｃ ｍｍｕ ｉ ｔ ｎ ｏ ｐ ｌ ｔ ｎ ｌ ｅ ｅ ｐｏ ｎｃｉ ｔ ｙｔ ａ ｔ ｏ ｋ ｒ ｍｅ ｔ ｄ ａ ｔ ｎｉ ｔ ｎｏ ｒｅ ｖ ｅ ｎｄ ｎ Ｓ ｏ ｏ ａ ｈ ｃｉ ｓ ｈ ｎ ｅ ｒ ｈ ｎ ａ ｏ ａ ｐｉ ｉ ａ ｒ ｃｉ ｆ ａ ｃ ｏ ｙ ｐ ｔｃ １ ｈ ｒｎ ｍｉ ｄｄ ｔ ｆ ｐ ｌａ ｏ ａ ｅ ｐ ｔｃ ｌ ｅ ｃ ｐ ｄＳ ｈ ｔｈ ｒａ ｙ ｃ ｍｍ ｎ ￣ ｏ ｓｉａ ｑ ｉ ｄ ｒ ｏ ｏ Ｔ ｅｔ ｓ ｔ ｏ ． ａ ｔ ａａｏ ａ ｐ ｃ ｔ ｎｌ ｒ ｒ ｏ ｏ ｉ ｎ ｒ ｔ ｅ ｉ ｉ ｙ ｏ ｓ ｙ ｅ Ｏｔａ ｔｅｐｉ ｃ ｏ ｏ ｕ ｋ ｔ ｎ ｓ ｃ ｕ ｅ ． ｖ ｆ ｉ ｒ
记录层首先将任意长度的数据进行分块 ，每块最大长度 为 ２４ ｙ ｓ １ ｔ 。每个数据块都包含数据类型 、 Ｂ ｅ 协议版本和数据 ，
然 后 对 每 个数 据 块 进 行压 缩 ， 缩 数 据 按握 手 协 议 的 散 列 算 压 法 计 算 ＭＡ 并 将压 缩 数 据连 同 ＭＡＣ一 起 用握 手 协 议 的 加 Ｃ，
【 ｅｗ ｒｓ】 ｔ ｅ；ｉ ｔ ｅ ｅ；Ｓ Ｋｙ ｏ ｄ ｉｅ ｔ ｅ ； ｒ ｒＳ Ｌ ｎ ｍ ｃ ｎ ｓｖ ｌ
０ 引 言 ．
随着 Ｉｔ ｔ ｎ ｍｅ 的快速发展 ，信息安全越来越 引起人们的 ｅ 关注 。特别是近年来 网上银行 、 电子商务和 电子政务的发展 ， 如何保证交易信息的保密性 、完 整性已成为继续解 决的 问 题。 安全套接层协议（ｅｕｉ ｏｋｔ ａｅ Ｐｏ ｃｌ 简称 ＳＬ ＳｃｒｙＳｃｅ Ｌｙｒ ｒｔ ｏ ， ｔ ｏ Ｓ）
带 密钥 ＭＡ Ｍ￣ ａｅ ｕｈｎ ｃｔ ｎＣ ｄ 报 文鉴 别 码 ） Ｃ（ ｇ ｔｅｔａｏ ｏｅ： Ａ ｉ ｉ 。 ＳＬ不 是 单个 协议 ， 是两 层协 议 。如 图 １ Ｓ 而 所示 。
１Ｓ Ｌ 协 议 组 成 ．Ｓ
安全套接层协议 ＳＬ是 Ｎｅｃｐ 提出的基于公钥密码机 Ｓ ｔ ａｅ ｓ
制 的 网络 安 全 协 议 ， 于 在 Ｗ ｅ ｌｎ 与 ｗ ｅ ｅ ｅ 间建 立 用 ｂＣｉ ｔ ｅ ｂＳｒ ｒ ｖ
一
底层为 Ｐｅｏｄ Ｐｏｏｏ （ ．ｃｒ ｒｔｃｌ记录层协议）实现对数 据的分 ． ，