安全套接层协议SSL是世界上部署最为广泛的安全协议,每一种商业浏览器和服务器都在其内部使用SSL来支持安全的Web交易。它指定了一种在应用程序和TCP/IP协议之间提供数据安全性的分层机制,为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户端认证。本文的目标是在终端路由器上开发SSL模块,使得路由器可以充当SSL服务器的角色,在通讯双方之间建立一条安全的隧道来保证客户和服务器之间所传送信息的安全性。实现过程中,通过对SSL协议和路由器中协议结构的分析,按照SSL协议栈的结构,将SSL模块划分成四个子模块。本文分别论述了各个子模块的设计和实现,给出了各子模块使用的数据结构,然后从整体上介绍了路由器上其他模块和SSL模块之间的连接建立过程以及SSL的握手过程。同时还针对协议中的缺陷给出具体实现时的解决方案。另外,本文还涉及到了为SSL提供证书服务的SCEP模块的设计和实现,并对这两个模块进行了详细地测试和分析。最后,给出了SSL协议的一些应用。