论文部分内容阅读
随着互联网在中国的发展，网络环境变的日益复杂。而作为一种互联网最早的协议之一，FTP（文件传输协议）仍然被广泛应用在当今互联网的各种场合，对FTP文件传输服务的安全性的研究变的比过去任何时候都重要。本文先详细分析文件传输系统的研究背景，再讨论linux环境面临的主要威胁，以及SSL协议的特点。其次详细探讨了重要加密算法的基础知识。然后重点设计和实现了一个面向linux环境的安全文件传输系统，分析了这个系统的框架、实现细节以及各个模块。该系统通过引进一种安全套阶层协议（Security Socket Layer，SSL），将FTP数据在初步处理后经SSL加密处理，然后上传、传输、下载或显示。本文主要工作和成果包括：1.针对linux环境面临的主要威胁来详细说明了安全文件传输系统设计的必要性，详细的说明了SSL协议的概念、SSL协议的实现过程、SSL协议的优点，还详细的介绍了著名的OpenSSL库。2.详细分析了著名的对称加密算法、非对称加密算法、摘要加密算法，由于结合OpenSSL库，所以更加详细且具体的阐述了SSL协议使用到的各种加密算法的基本原理，详细阐述了主要的几种算法在OpenSSL库中的数据结构与实现函数，为本文即将实现的安全文件传输系统打下了很好的理论基础。3.最后主要针对FTP安全的实际需求，实现了一个采用SSL协议与各种加密算法相结合的安全文件传输系统。用C语言编写了这个安全文件传输系统的代码，这个系统能实现文件传输系统的主要功能，并且数据的传输是加密传输的，最后对这个系统进行了详细的软件测试。本文在应用层上设计并实现一种基于SSL的安全文件传输系统，实际上是在应用层提出了一种改进linux环境下文件传输系统的方法，既引入SSL协议来加强传统文件传输系统的安全，为linux环境数据传输的安全性提供有价值的探索。