论文研究 基于批量化密钥重分配的SSL握手协议.pdf

SSL(安全套接层)握手协议利用公开密钥体制(RSA)保护通信实体之间传输信息的机密性和完整性，其存在信息处理速度过慢的缺点，基于batch RSA的SSL握手协议能较好地解决这一问题，但当服务器收到大量客户端请求或遭受DoS攻击时，易导致服务器性能下降。为此，提出一种基于批量化密钥重分配 (batch key redistribution)的改进协议。协议将密钥分解成两个密钥序列分支，并将一个密钥序列分支发送至客户端，由客户端来部分解密，以减少服务器的计算开销，从而克服服务器性能下降的问题。分析和实验结果表明，协议能很好地保证信息传输的安全，且有效提高了信息处理的速度。