基于SCTP的TLS应用

简要介绍SCTP和TLS协议,探讨TLS应用于SCTP的特点及要注意的问题,给出简单的演示程序,演示了基于SCTP的TLS应用,最后得出结论:某些具体应用并不需要对SCTP关联中的流分别应用TLS协议,在单一流中的协商的TLS环境可简单的应用到其他流。     

SOCKS V5运用TLS协议实现防火墙强安全性的应用与研究

SOCKS是一种应用于防火墙技术的新协议标准,实现SOCKS协议的防火墙具有强壮的认证机制,且支持多种认证方法,为实现其强安全性,本文利用SOCKS可扩充性将TLS协议同SOCKS协议结合起来,阐述了在SOCKS V5中实现TLS协议原理,创建了一个强安全SOCKS防火墙系统,在该系统中实现了TLS安全结构,并对有关协议实现的程序模块作了改进与优化。     

基于TLS协议的ECC扩展研究

根据TLS握手协议的工作流程,分析椭圆曲线密码体制ECC对TLS协议所做的算法扩展.设计实现ECDSA数字签名和ECDH密钥交换算法的扩展,并对基于TLS握手协议的X.509证书作ECDSA算法扩展研究.     

一种支持PCI/USB接口的安全协议加速卡的设计

针对TLS/SSL所涉及到的RSA等安全算法,提出了一种支持高速的PCI接口和便携的USB2.0接口的安全协议加速卡系统架构.该架构以课题组自主研发的RSA芯片处理TLS/SSL过程中的RSA算法,并采用DSP芯片处理其他安全算法,以此达到减轻主机CPU负担,提高安全协议执行效率的目的.     

SIP协议分析及其安全性研究

SIP正逐步取代H.323协议成为VoIP网络的核心信令控制协议.综述了SIP协议的功能、实体、消息结构,分析了SIP面临的主要安全问题,介绍了IPSec,TLS,HTTP摘要认证和S/MIME等目前流行的SIP安全机制,通过比较分析,指出各种安全措施的主要优缺点.最后对SIP安全问题进行了总结,并指出下一步解决SIP安全问题的研究方向.     

一种支持ECC算法的传输层安全协议

首先介绍了RSA算法和ECC算法（Elliptic Curve Cryptography）在国内外的应用情况,接着介绍了RSA算法在传输层安全协议中的应用情况,并以身份认证系统为例,原有身份认证系统采用TLS（Transport Layer Security）协议,通过对协议的修改,完成协议对椭圆曲线的支持,提出了改进的支持ECC算法的传输层安全协议,协议内容参照传输层安全协议（RFC4346TLS1．1）,结合实际应用需求,在TLS1．1的握手协议中增加了ECC的认证模式和密钥交换模式,取消了DH密钥协商方式,修改了密码套件的定义。     

基于OpenSSL的Web安全访问控制设计与实现

随着PKI技术和SSL安全协议的广泛应用,在Web服务中利用SSL协议,提供安全的数据通信是非常重要的。OpenSSL是一个SSL/TLS协议的优秀实现,文章分析了相关技术和协议,利用这款开源软件工具,在通信中建立SSL连接,实现Web访问的安全控制。     

TLS在无线环境下的改进及安全性分析

在有线的公钥基础设施 PKI(Public Key Infrastructure)中,大多数都是采用 TLS(Transport LayerSecurity)建立安全通道,保证了数据传输的安全性。但在无线领域中,TLS 的某些特点不能适应无线应用环境,因此本文针对无线终端以及协议层的不同,重点介绍了无线安全层安全协议 WTLS 中对 TLS 的改进(WirelessTransport Layer Security),并对 WTLS 的安全性进行了简要的分析。     

基于Internet的嵌入式系统安全策略(下)

SSL和TLS(上文接12A)安全套接层协议(SSL)由Netscape公司开发，最早用于其1995年的Navigator产品。InternetEngineering Task Force(IETF)认可了该协议的地位，后来发布了RFC 2246。尽管作为网络协议SSL和TLS几乎没有差别，不过其中某些加密和MAC算法存在轻微的差异。本文将专注于协议方面的问题，而为了简单起见，将其统称为TLS。TLS 包括了如下功能:· 算法协商；· 加密和解密；·信息发送者身份确认(通过MAC)；· 密钥交换；· 数字签名。正如图5所示的那样，TLS层必须建立在某种可靠的连接协议层之上。在实践中，这…     

移动终端的安全解决方案δ-SSL

目前,关于无线通信的安全协议标准有WTLS、SSL、TLS等。本文分析了SSL协议,并提出了其在移动终端上的安全解决方案d-SSL。