基于SSL的客户端认证策略研究

摘要

在基于SSL协议的通信中,为了防止他人假冒,需要对通信双方进行认证.在SSL中,基于CA的认证是在握手过程中完成的.此外,还有基于用户名/口令的认证方法.在详细分析各种认证方法及其原理的基础上提出了一种综合认证方法及硬件证书令牌的解决方案.该方法具有较好的灵活性,在保证安全性的同时可提高系统的性能.