TLS协议现状与研究综述.docx

第！卷第1期 2019$1月 网络新媒体 技术 Vol8.No.1Jan.2019 ?前沿与综述? TLS协议现状与研究综述# 闫露邓浩江陈晓 (中国科学院声学研究所国家网络新媒体工程技术研究中心北京100190中国科学院大学北京100190) 摘要：传输层安全协议是互联网上一种应用广泛的安全协议，已成为传输层安全的事实标准。在多年的应用过程中，不断出现针对协议的攻击，围绕协议的安全性，出现了大量的研究成果。同时，由于协议为系统带来额外负载，协议的执行效率一直是研究的热点。提升协议安全性与提高协议性能，对于协议的普及发展具有重要的意义。本文针对传输层安全协议的安全性和性能研究进展进行了分析和总结。 关键词：传输层安全协议，攻击，安全性，性能 ASurveyofStatusanTdLSRPersoetaorccohlon YANLu，DENGHaojiang，CHENXiao (NationNaeltworNleswMediaEngineerRiensgearCcehnte，rInstitoufAtceoust，icsChinesAecademoyfScienc，eBseiji，n1g0019，0Chin，a UniversoiftyChinAecsaedemoyfScie，nBceisji，n1g0019，0China) $68,-2%TranspoLratyerSecu(riTtLySi)sasecuriptryotocwohlicihswideluysedontheInter，naentdishasbecomtehedefacto standafrodrtsheecuriotfytthreansportIlnatyheecro.ursoefmanyyoefaraspplic，amtainoynattagkasinstprtoltioecolcotnoti occu，randagreadtealofreseraerscuhlhtasveappearaerdountdhesecuriotfytphreotocoAltt.hesametime，becausteheprotocobringesxtrlaoatdothesyste，mtheexecutieofnficieonfcytphreotochoalsalwaybseenaresearhcohtspoIvingsetchueriatnydperformaonfctehperotocoolfgirseatsigniftiocatpnhocepeularizoaftitophnreotocTohli.sarticalnealyzaensdsummariztehsere-searcphrogreosfstshecuriatnydperformaonncTeLS. Keywords%TranspoLratyeSrecuri，taytta，cskecur，ipteyrformance 〇引言 传输层安全协议[1_3](TmnsportLayerSecurity，TLS)及其前身安全套接层协议[4](SecureSocketsLayer，SSL)是网络上应用广泛的安全协议， 目前已成为传输层安全的事实标准。 SSL/TLS协议为客户端和服务器建立起安全的连接，在浏览器、即时通信、电子邮件等应用程序中应用广泛。 超文本传输协议（HypertextTransferProtocol，HTTP)是互联网上应用广泛的网络传输协议。通过HTTP 协议传输的数据多种多样，其中包括用户的登陆信息等敏感数据，然而http协议是以明文传输的，该特点 使得数据容易被攻击窃取，这并不能满足网上购物、电子商务等交易对数据安全性的需求。在这种情况下，网景公司（Netscape)提出了SSL协议，用以保护Web通信协议HTTP的安全，即HTTPS(HypertextTransfer 本文于2018-05-31收到。 !中国科学院声学研究所率先行动计划项目：端到端虚拟化关键技术研究与系统研发（SXJ2H01609)