ssl 协议

SSL安全协议

SSL安全协议最初是由Netscape Communication公司设计开发的，又叫“安全套接层（Secure Sockets

Layer）协议”，主要用于提高应用程序之间的数据的传输安全。SSL协议的整个概念可以被总结为：一个保证安装了安全套接字的客户和服务器间事务安全的协议。

SSL安全协议主要提供三方面的服务：

用户和服务器的合法性认证

认证用户和服务器的合法性，使得它们能够确信数据将被发送到正确的客户机和服务器上。客户机和服务器都是有各自的识别号，这些识别号由公开密钥进行编号，为了验证用户是否合法，安全套接层协议要求在握手交换数据进行数字认证，以此来确保用户的合法性。

加密数据以隐藏被传送的数据

安全套接层协议所采用的加密技术既有对称密钥技术，也有公开密钥技术。在客户机与服务器进行数据交换之前，交换SSL初始握手信息，在SSL握手情息中采用了各种加密技术对其加密，以保证其机密性和数据的完整性，并且用数字证书进行鉴别。这样就可以防止非法用户进行破译。

护数据的完整性

安全套接层协议采用Hash函数和机密共享的方法来提供信息的完整性服务，建立客户机与服务器之间的安全通道，使所有经过安全套接层协议处理的业务在传输过程中能全部完整准确无误地到达目的地。

要说明的是，安全套接层协议是一个保证计算机通信安全的协议，对通信对话过程进行安全保护。例如，一台客户机与一台主机连接上了，首先是要初始化握手协议，然后就建立了一个SSL。对话进段。直到对话结束，安全套接层协议都会对整个通信过程加密，并且检查其完整性。这样一个对话时段算一次握手。而HTTP协议中的每一次连接就是一次握手，因此，与HTTP相比。安全套接层协议的通信效率会高一些。

（1）接通阶段：客户通过网络向服务商打招呼，服务商回应；

（2）密码交换阶段：客户与服务器之间交换双方认可的密码，一般选用RSA密码算法，也有的选用Diffie-Hellmanf和Fortezza-KEA密码算法；

科学发展　二、公民与其社区志愿服务实际参与行为　根据问卷ＱＩ３题“实际生活中，您参加过一些志愿活动吗”设置以下分　析情况，分析思路为分别以被调查者的各项基本信息作为参考点，来计算相　同基础信息下的被调查者中实际有多少人参与过志愿活动的百分率，从而　判断公民的基础信息与实际参与行为是否有关或呈现何种关系。理论上认　为百分比越高则表明公民的志愿活动越积极，同一个考察范围下，该因素影　响作用更大。　（一）性别与实际参与行为　表７被调查者性别与其参与行为的统计　观察数据得知，被调查者中参加过志愿服务｜舌动的男性和女性相差不　大，性别因素对居民实际参与志愿活动不构成影响。　（二）受教育程度与实际参与行为　表８被调查者受教育程度与其参与行为的统计　受教育程度　志愿服务参与比率　初中　１１／２５＝４鼎　高中　ｌ８，，３Ｏ：６０％　中专　７，，１４＝５０％　大专　３５，　６２＝５６．４５２％　本科生　８４　１ｌ５－－７３．０４３％　研究生　２ｌ，　２７＝７７．７７８％　观察上表数据，初中生、高中生、中专生、大专生的实际志愿活动行为参　与比率均在６００以下，其中初中生最低、仅为４４％，而本科生和研究生的实　际志愿活动行为的参与比率则分别高达７３．０４３％和７７．７７８％。根据数据可以　推测，受教育程度会一定程度上影响公民的志愿活动行为，具体表现为学历　越高则志愿活动行为越积极。　（三）政治面貌与参与行为　表９被调查者政治面貌与其参与行为的统计　政治面貔　志愿服务参与比率　党员　５９．／７８＝７５．６４１％　团员　５０　７０＝７１．４２９％　群众　５７／１０８＝５２．７７８％　数据显示，党员和团员志愿活动参与比明显远高于群众，而且在具体　数值上也呈现出从群众到团员、从团员到党员参与比逐步增加的趋势，而这　也与前面已经分析过的不同政治面貌下被调查者的社区志愿服务参与意愿　强度的强弱趋势相一致及从群众到党员，其志愿服务意愿逐步增强，可能是　由于党员、团员的特殊政治面貌使得他们更有责任感，从而用实际行动来实　践自身的使命感；也可能是前者有更多的条件，如党员、团员组织会定期引　发刊物来引导其社员参与志愿服务等。　（四）年龄与实际参与行为　科学与财富　表ｌ０被调查者年龄与其参与行为的统计　年龄　志愿鼹务参与眈率　ｔ￣－３０箩　９４／１４２＝６６．１９７％　３１—４Ｏ箩　４Ｏ，／６０＝６６．６６７％　４卜５Ｏ岁　３０／４６＝６５．２１７％　５１－６０箩　９．１７＝５２　９４２％　８ｌ岁猷上　５，　９＝５５　５５６籍　由数据可知，约６６％的人都参加过志愿活动。５１．６Ｏ和６ｌ岁以上年纪较　大，可能实际参与上存在身体机理上的限制，并且样本都不超过２０，所以存　在偶然性误差可能较大。　（五）月收入与实际参与行为　，　表１２被调查者月收入与其参与行为的统计　．爿ｑ芟Ａｔ了ｃ，　志愿服务参与眈毫　１５００以下　４９　６５＝７５，３８５　１５００－３０００　４６，／８３＝５５．４２２％　３０Ｄ０—４５Ｏ０　３８／６２＝６１．２９０％　４５００－６０００　２４．，３６＝６６．６６７％　６０００－７５００　８，　１５＝５３．３３３％　观察上表发现，在月收入为１５００以下时，实际志愿活动比例最高，实际　上是由于此区段被调查多为学生，而学生大都在校参加过志愿活动。除去学　生样５２人，只剩下１３个样本，且这部分人群多为短期工，没有固定的居住地　和接触人群，对社区志愿活动很少接触，分析意义不大。故着重分析另外四　个月收入区段。在月收入为１５００．６０００的被调查者中，其志愿活动参与比都　在５５％以上，且随着月收入增加，参与比也在增加，理论上可认为月收入会　在一定程度上影响居民的志愿活动参与。而收入在６５００．７０００的数据没有呈　现所推论出来的规律，可能是样本数据太小（小于３Ｏ个），偶然误差所导致。　三、总结与反思　社区志愿服务活动作为一些国家加强对公民精神教育和公民美德培育　的重要方式，已促进了愈来愈多公民的自主行动。然而从调查实际来看，当　前我国城市社区志愿服务体系的发展仍处于较不成熟的阶段，突出的不足　之处表现为社区志愿者队伍以及服务体系数量有限，质量参差不齐，社区志　愿服务形式化较为严重等。并且，政治面貌、年龄、月收入、受教育程度对公　民参与志愿服务的意愿和行为均有影响。　社区志愿服务体现了社会主义核心价值体系，反映了和谐社区建设的　现实需要，是群众性精神文明建设的有力助手，是满足社区居民物质文化需　求的重要手段【２］。此时，正值南京举办２０１３亚青会和２０１４青奥会之际，对于　南京市民社会志愿服务参与的调查无疑会对这两次盛会及以后大型活动的　志愿服务工作起到一定的借鉴作用，相关部门可以有针对性地调动的市民　积极性去参与志愿服务，提升南京的社会形象，城市让生活更美好。一　参考文献　【１】梁莹．媒体信任与现代公民文化的成长叨．理论探讨．２０１２（１）　【２】梁莹．志愿精神成长中的草根民主【Ｊ】．人大复印资料．中国政治２００８（５）．７０．　（上接｜Ｉ　３７页）　ｓｓＬ协议握手过程进行攻击，进而对加密算法进行篡改。图４展示了ＳＳＬｖ３和　ＴＬＳ协议的握手过程：　１．　越搿魏胁密肆懑，黼讥教　．＿　０　选　ｓｓＩ瞎悯　４．稿髀衔铘　４琦辫　～～　：竺－　舯　竺竺竺　——一　●—　—　一。　图４　ＳＳＬｖ３和ＴＬＳ协议握手过程　从图中可以看出ＳＳＬｖ３和ＴＬＳ协议在握手结束后会对之前的协商过程进　行Ｍ　值的校验（图４中第５、６步所示），并且其校验值是以加密的形式进行传　输，这样可以有效防止攻击者对握手过程的篡改，保障了协商过程的可靠性。　而ＳＳＬｖ２协议恰好缺乏对握手过程Ｍ　值的校验，攻击者可以在ＳＳＬ通信的　握手过程中伪冒其中一方对协议版本进行篡改，迫使通信双方采用低版本的　ｓｓＬ七　议进行通信，由于缺乏握手过程的校验，该攻击可以顺利实施。　ＳＳＬｖ２协议还存在另一个问题，它仅仅使用ＴＣＰ连接关闭来指示数据结　束，这意味着它可能受制于截断攻击。由于ＳＳＬ协议是构建于ＴＣＰ协议之上，　而ＴＣＰ协议自身并不是一种安全性协议，它对ＴＣＰ会话的完整性、有效性和　一致性没有很好地保障，攻击者可以简单地伪造ＴＣＰＦ　数据报，而接收者　无法辨别出它是否是合法的数据结束标志，从而误认为数据接收完成。ＳＳ．　Ｌｖ３之后的协议通过使用显式的关闭警示缓解了这一问题。　４结束语　利用ｓｓＬ协议进行加密传输的方式在日常应用中大量存在，除本文中　提到的攻击方法外，攻击者仍在尝试更多的攻击途径。对于敏感的信息和通　信过程应该采用多种加密方式共同完成，提高攻击的难度，降低敏感信息被　窃取的风险。■　参考文献　【１］埃里克・雷斯克拉，ＳＳＬ与ＴＬＳ，２００２．　［２】Ｄａｎｉｅｌ　Ｌｕｅｑ，ＳＳＬ　ｓｅｃＩ｜ｒｉｔｙ　ｉｎ　ｔｈｅ．ｂｅ　ＴＬＤ，ｗｗｗ．ｓ￣ａｎｉｔ．ｂｅ，２００８　【３］Ｑｕａｌｙｓ　ＳＳＬ　Ｌａｂｓ，ＳＳＬ　ｓｕｒｖｅｙ　ｈｔｔｐ　ｒａｔｉｎｇ　ｇｕｉｄｅ．ＷＷＷ．ｓｓｌｌａｂＳ．ｏａｍ￣ＯｌＯ．　［４】Ｍｏｘｉｅ　Ｍａｒｌｉｎｓｐｉｋｅ，Ｍｏｒｅ僦ｃｌ【ｓ　ｆｏｒ　ｄｅｆｅａｔｉｎｇ　ＳＳＬ　ｉｎ　ｐｒａｚｔｉｃｅ，Ｂｌａｃｄ　Ｈａｔ　ＵＳＡ　２００９，２００９．　

引言

SSL是一种在客户端和服务器端之间建立安全通道的协议。SSL一经提出，就在Internet上得到广泛的应用。SSL最常用来保护Web的安全。为了保护存有敏感信息Web的服务器的安全，消除用户在Internet上数据传输的安全顾虑。

OpenSSL是一个支持SSL认证的服务器．它是一个源码开放的自由软件，支持多种操作系统。OpenSSL软件的目的是实现一个完整的、健壮的、商业级的开放源码工具，通过强大的加密算法来实现建立在传输层之上的安全性。OpenSSL包含一套SSL协议的完整接口，应用程序应用它们可以很方便的建立起安全套接层，进而能够通过网络进行安全的数据传输。

2 SSL协议概述

SSL 是Secure socket Layer英文缩写,它的中文意思是安全套接层协议,指使用公钥和私钥技术组合的安全网络通讯协议。SSL协议是网景公司(Netscape)推出的基于 WEB应用的安全协议,SSL协议指定了一种在应用程序协议(如Http、Telenet、NMTP和FTP等)和TCP/IP协议之间提供数据安全性分层的机制,它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证,主要用于提高应用程序之间数据的安全性,对传送的数据进行加密和隐藏,确保数据在传送中不被改变,即确保数据的完整性。

SSL 以对称密码技术和公开密码技术相结合，可以实现如下三个通信目标：

(1)秘密性: SSL客户机和服务器之间传送的数据都经过了加密处理,网络中的非法窃听者所获取的信息都将是无意义的密文信息。

( 2)完整性: SSL利用密码算法和散列(HASH)函数,通过对传输信息特征值的提取来保证信息的完整性,确保要传输

的信息全部到达目的地,可以避免服务器和客户机之间的信息受到破坏。

(3)认证性:利用证书技术和可信的第三方认证,可以让客户机和服务器相互识别对方的身份。为了验证证书持有者是其合法用户(而不是冒名用户), SSL要求证书持有者在握手时相互交换数字证书,通过验证来保证对方身份的合法性。

stratum+ssl协议

stratum协议是目前最常用的矿机和矿池之间的TCP通讯协议。先简要说明挖矿的网络架构。

一、挖矿的网络架构

比特币是一个去中心化的网络架构，通过安装比特币守护程序的节点来转发新交易和新区块。而矿机、矿池也同时形成了另一个网络，我们称之为矿工网络。

矿工网络分成矿机、矿池、钱包等几个主要部分，有时矿池软件与钱包安装在一起，可合称为矿池。

矿机与矿池软件之间的通讯协议是stratum，而矿池软件与钱包之间的通讯是bitcoinrpc接口。

stratum是JSON为数据格式，具体协议如下：

二、stratum协议

1、任务订阅

矿机启动，首先以mining.subscribe方法向矿池连接，用来订阅工作。

矿池以mining.notify返回订阅号、ExtraNonce1和ExtraNonce2_size。

Client:{"id":1,"method":"mining.subscribe","params":[]}

Server:{"id":1,"result":[["mining.notify","ae6812eb4cd7735a302a8a9dd95cf71f"],"08000002",4],"error":null}

其中：

ae6812eb4cd7735a302a8a9dd95cf71f是订阅号；

08000002是ExtraNonce1，用于构建coibase交易； ExtraNonce2_size为4，矿机ExtraNonce2计数器的字节数。

2、任务分配

该命令由矿池定期发给矿机，当矿机以mining.subscribe方法登记后，矿池应该马上以mining.notify返回该任务。

Server:{"params":["bf","4d16b6f85af6e2198f44ae2a6de67f78487ae5611b77c6c0440b921e00000000",