基于Java的两个通用安全模块的设计与实现(源代码+论文)

1. SSL协议概述 SSL协议(Secure Socket Layer，安全套接层协议)是基于对称密钥算法和公钥加密算法的加密传输信道的协议，位于应用层与传输层之间，独立于应用层协议，在SSL协议上可加载任何高层应用协议，应用程序可使用SSL应用接口为各类客户端/服务器产品提供安全传输服务，现已成为保密通信的标准。SSL协议采用RSA, DES等加密技术来实现数据的保密性，采用MD5信息摘要算法等来实现数据的完整性，使用数字证书进行身份认证。 2. SSL协议体系结构 SSL协议是一个中间层协议，在OSI模型中，SSL介于传输层(如TCP/IP)和应用层之间，为应用程序提供了一条安全的网络传输通道，提供TCP/IP通信协议数据加密、版本号、会话密钥、数据压缩方法、数据完整性校验算法、客户端与服务器端身份验证等功能。它的主要目标是在两个通信应用之间提供私有性和可靠性。 3. SSL协议的分层模型 SSL协议是一个分层的协议，共有两层组成。处于SSL协议底层的是SSL记录层协议(SSL Record Protocol，它位于可靠的传输层协议(如TCP/IP)之上。