文档介绍：华中科技大学
硕士学位论文
基于SSL协议的网络安全存储系统设计与实现
姓名:夏少雷
申请学位级别:硕士
专业:信息安全
指导教师:徐兰芳
20090526
华中科技大学硕士学位论文
摘要
当前网络迅猛发展,在互联网上恶意的攻击者可能通过窃听,截获数据报文获得非
授权访问资源权限,并且恶意伪造篡改报文发起重放与中间人攻击。在安全协
议中,安全套接字协议 SSL 是高效安全的协议。SSL 在成熟的密码算法基础上以隧道方
式确保应用数据的安全,是网络安全较实用的技术之一。
在分析已经实现的网络存储系统 NAS 提供的服务(包括 iscsi 磁盘管理、视频监控、
VoIP 以及文件系统等服务)的基础上,详细剖析了 NAS 系统中,以明文传输的 WEB
管理接口可能带来的安全威胁。针对该不足,引入 SSL 安全技术加强 NAS 系统安全性。
结合 NAS 系统总体结构,利用 SSL 技术,设计并实现了一个改进方案。改进方案
中增加两个关键的安全功能:其一实现 WEB service 安全认证系统与客户端数字签名模
块,引入到 NAS 系统中可实现安全登录、隧道传输以及验证用户发送给 NAS 的数据源
的合法性;其二是安全通信模块,遵循 SSL 标准协议设计客户端服务器模式的 NAS 安
全通信功能可使客户端与 NAS 服务器之间的信息在安全通道内交互,例如 NAS 系统服
务的初始密钥分发可利用该通信系统与客户端建立安全隧道连接,实现安全的信息交
互。Ethereal 软件可以截获嗅探网络传输数据,对改进的 NAS 系统进行测试,所截获的
数据包是经过 SSL 握手模块与记录模块哈希和 AES 加密处理的密文,测试结果表明改
进方案实现了数据传输的安全通道,改善了 NAS 系统安全性。

关键词:网络存储,数字证书,安全套接字,数字签名,身份认证
I
华中科技大学硕士学位论文
Abstract
With the rapid development of , people have paid a lot attention to
security. Attackers can access unauthorized resources by replaying the messages and
sniffering the channel , they can crack the encrypted data through dictionary attack. Within
security protocols, SSL technology based on cryptography can transport data in a
secure tunnel. It is a kind of practical security technology.
After the analysis of the services work attached system (NAS), including iscsi、
VoIP、file system, etc. This paper analyzed the possible threat brought by WEB service
management interface on NAS. To avoid the threat, use the SSL technology to improve NAS
security.
After researching the NAS architecture, use SSL technology and realize two key secure
functions in NAS. First, realize the secure authentication 、data transmission and client sign
modules in the system. Second, according to SSL standard, realize the munication
function in NAS which can make users have secure internal messages between NAS , This
function can be used in key distribution and important messages transport. Ethereal is a kin