基于对称密钥认证的安全握手协议研究及应用

摘要

握手协议在SSL以及WTLS中起着至关重要的作用，用于客户端和服务器双方的身份认证以及产生加密通信信道的密钥。握手协议的设计好坏，直接影响着C/S通信的安全性。在无线网络环境开展握手协议应用面临的最大难题，就是移动终端计算能力和电量较低，而握手协议一般存在着较高的计算量。本文在分析现有握手协议的特点和不足基础之上，设计一种基于对称密钥认证的高效安全握手协议L-WTLS。
　　 本文的主要研究重点是握手协议的改进，提高其安全性和降低其计算复杂度。首先通过对握手协议的深入分析，参考已有的握手优化方法，给出一种基于对称密钥认证的高效握手方法L-WTLS，通过与传统方法的对比，证明其在安全和效率方面都有大幅提高。
　　 武汉天喻的PushMail系统在早期已完成代码的编写和测试任务，但没有考虑安全因素。现欲将安全机制加入其中，一种最好的选择方式就是使用握手协议。握手协议可以在不改变原有系统结构基础之上，很好的实现各项安全功能。本文最后结合武汉天喻的PushMail系统，将握手协议整合其中，给出了如何在PushMail中搭建安全握手环境的方案，以及在这种商业环境下应用握手协议时所要考虑的一些诸如会话恢复、重握手和多元I/O等特殊问题，并给出了解决思路。