linux环境下基于SSL的安全文件传输系统研究

摘要

随着互联网在中国的发展,网络环境变的日益复杂。而作为一种互联网最早的协议之一,FTP(文件传输协议)仍然被广泛应用在当今互联网的各种场合,对FTP文件传输服务的安全性的研究变的比过去任何时候都重要。
　　 本文先详细分析文件传输系统的研究背景,再讨论linux环境面临的主要威胁,以及SSL协议的特点。其次详细探讨了重要加密算法的基础知识。然后重点设计和实现了一个面向linux环境的安全文件传输系统,分析了这个系统的框架、实现细节以及各个模块。该系统通过引进一种安全套阶层协议(SecuritySocketLayer,SSL),将FTP数据在初步处理后经SSL加密处理,然后上传、传输、下载或显示。本文主要工作和成果包括:
　　 1.针对linux环境面临的主要威胁来详细说明了安全文件传输系统设计的必要性,详细的说明了SSL协议的概念、SSL协议的实现过程、SSL协议的优点,还详细的介绍了著名的OpenSSL库。
　　 2.详细分析了著名的对称加密算法、非对称加密算法、摘要加密算法,由于结合OpenSSL库,所以更加详细且具体的阐述了SSL协议使用到的各种加密算法的基本原理,详细阐述了主要的几种算法在OpenSSL库中的数据结构与实现函数,为本文即将实现的安全文件传输系统打下了很好的理论基础。
　　 3.最后主要针对FTP安全的实际需求,实现了一个采用SSL协议与各种加密算法相结合的安全文件传输系统。用C语言编写了这个安全文件传输系统的代码,这个系统能实现文件传输系统的主要功能,并且数据的传输是加密传输的,最后对这个系统进行了详细的软件测试。
　　 本文在应用层上设计并实现一种基于SSL的安全文件传输系统,实际上是在应用层提出了一种改进linux环境下文件传输系统的方法,既引入SSL协议来加强传统文件传输系统的安全,为linux环境数据传输的安全性提供有价值的探索。