消息完整性服务在SSL记录层的实现分析.pdfVIP

W雠BANDN宽ET带WO网R络K 嘲蠲魏 铲 i eo n4irtefrind 【本文献信息】张鑫燕，叶猛．消息完整性服务在SSL记录层的实现分析[J]．电视技术，2012，36(9) 消息完整眭服务在SSL记录层的实现分析 张鑫燕 ．叶 猛 (1．光纤通信技术与网络国家重点实验室，湖北 武汉430074； 2．武汉邮电科学研究院，湖北 武汉430074； 3．武汉虹旭信息技术有限责任公司安全产品部，湖北 武汉430074) 摘【 要】SSL记录层协议建立在可靠连接TCP之上，为上层提供机密性和消息完整性服务。介绍了SSL记录层协议的工作原 理，分析描述消息完整性服务的整体机制，并利用散列算法实现。利用在MD5的基础上构造的MAC算法，防止消息被篡改，利 用MAC中的序列号防止消息遭受到重放攻击和再排序攻击。全面阐述了消息完整性服务在SSL记录层上的实现。 【关键词】SSL记录层；消息完整性；散列算法；报文鉴别码；重放攻击；再排序攻击 【中图分类号】TP309．2 【文献标识码】A AnalysisandRealizationofM essageIntegrityServicesinSSL RecordingLayer ZHANG Xinyan，YEMeng (』．StateKeyLaboratoryofOpticalCommunicationTechnologiesandNetworks，Wuhan430074，China； 2 WuhanResearchInstituteofPostsandTelecommunications，Wuhan钳0D ，China； iDepCofSecurityProducts，WuhanHongxuInformationTechnologyCa，Ltd．，Wuhan430074，China) 【Abstract】TheSSIrecordlayerisdesignedtoworkonsomereliabletrd．nsp0rtprotocolsuchasTCP，itprovidesfunctionalityofconfidentialityandmes— sageintegritytohigherlayers．Inthisarticle，theworkingprincipleofrecordlayerisintroduced，theoverallmechanism ofmessageintegrityisanalyzed． Finally，itmakesIISCofHashalgorithm torealizethemessageintegrity．TheMACalgorithm which isconstructedbasedonMD5isusedforpreventof messagetampering．ThesequencenumberintheMACpreventsnewsfrom beingsufferedareplayattackandreorderingattack．Thisarticlecomprehen— sivelyelaboratesrealizationofmessageintegrityservicesbasedonSSLrecordinglayer． 【Keywords】SSIrecordlayer；messageintegrity；Hashalgorithm；MAC；replayattack；reorderingattack