| 中文摘要 | 第1-5页 |
| 英文摘要 | 第5-10页 |
| 第1章 绪论 | 第10-16页 |
| 1．1 研究背景及其研究方向 | 第10-13页 |
| 1．2 网络安全研究的历史与意义 | 第13-14页 |
| 1．3 电子商务安全研究及其本论文的研究意义 | 第14-16页 |
| 第2章 安全技术与数学知识 | 第16-28页 |
| 2．1 安全技术 | 第16页 |
| 2．2 安全交易标准和技术 | 第16-17页 |
| 2．2．1 主要安全协议标准 | 第16-17页 |
| 2．2．2 相关安全技术 | 第17页 |
| 2．3 代数与数论 | 第17-19页 |
| 2．3．1 定义与概念 | 第18页 |
| 2．3．2 相关定理 | 第18-19页 |
| 2．4 椭圆曲线相关知识 | 第19-22页 |
| 2．4．1 椭圆曲线公钥密码 | 第19-20页 |
| 2．4．2 椭圆曲线离散对数问题 | 第20页 |
| 2．4．3 规约简化算法（Reduction） | 第20-21页 |
| 2．4．4 奇异形（Supersingular）椭圆曲线的约简算法 | 第21-22页 |
| 2．4．5 非奇异形（Non-supersingular）椭圆曲线的EDLP难度 | 第22页 |
| 2．5 构造安全椭圆曲线 | 第22-24页 |
| 2．5．1 椭圆曲线离散对数问题的安全理论 | 第22-23页 |
| 2．5．2 构造安全椭圆曲线的算法 | 第23-24页 |
| 2．5．3 选取安全的点 | 第24页 |
| 2．6 密钥管理与密钥交换 | 第24-27页 |
| 2．6．1 安全公钥参数的理论研究 | 第25页 |
| 2．6．2 概率素数算法 | 第25-27页 |
| 2．6．3 模指数快速运算算法 | 第27页 |
| 2．7 本章小结 | 第27-28页 |
| 第3章 SSL协议介绍 | 第28-45页 |
| 3．1 背景知识 | 第28-31页 |
| 3．1．1 加密算法 | 第28-30页 |
| 3．1．2 数字签名 | 第30-31页 |
| 3．1．3 消息摘要 | 第31页 |
| 3．1．4 数字证书 | 第31页 |
| 3．2 SSL协议介绍 | 第31-40页 |
| 3．2．1 SSL协议的基本特点 | 第31-32页 |
| 3．2．2 SSL协议的层次 | 第32-33页 |
| 3．2．3 SSL协议提供安全连接的基本性质 | 第33页 |
| 3．2．4 SSLv3．0协议的目标 | 第33-34页 |
| 3．2．5 记录层协议 | 第34-36页 |
| 3．2．6 握手协议 | 第36-40页 |
| 3．3 SSLv3．0协议分析 | 第40-44页 |
| 3．3．1 SSLv2．0和SSLv3．0协议的比较 | 第40-41页 |
| 3．3．2 SSLv3．0记录层安全分析 | 第41-43页 |
| 3．3．3 密钥交换协议安全性分析 | 第43-44页 |
| 3．4 本章小结 | 第44-45页 |
| 第4章 操作系统的选择与数据流程 | 第45-58页 |
| 4．1 操作系统的选型 | 第45-48页 |
| 4．1．1 选择实时操作系统的必要性 | 第45页 |
| 4．1．2 选择标准 | 第45页 |
| 4．1．3 市场现状 | 第45-46页 |
| 4．1．4 技术特点 | 第46页 |
| 4．1．5 型号比较 | 第46-48页 |
| 4．1．6 嵌入式Linux的问题 | 第48页 |
| 4．2 数据在网络中的传输过程 | 第48-49页 |
| 4．3 网络协议 | 第49-51页 |
| 4．3．1 网络互连协议（IP） | 第50-51页 |
| 4．3．2 传输控制协议（TCP） | 第51页 |
| 4．4 套接字 | 第51-52页 |
| 4．5 套接字的工作原理 | 第52-54页 |
| 4．6 套接字的通信过程 | 第54-57页 |
| 4．6．1 建立套接字 | 第54-55页 |
| 4．6．2 在INET,BSD套接字上绑定地址 | 第55页 |
| 4．6．3 在INET,BSD套接字上建立连接 | 第55-56页 |
| 4．6．4 监听INET,BSD套接字 | 第56页 |
| 4．6．5 接受连接请求 | 第56-57页 |
| 4．7 本章小结 | 第57-58页 |
| 第5章 SSL网关详细设计 | 第58-68页 |
| 5．1 SSL协议总体安全结构 | 第58页 |
| 5．2 从系统实现角度看安全WWW系统的构成 | 第58-59页 |
| 5．3 系统设计及其关键技术 | 第59-63页 |
| 5．3．1 层无关设计技术 | 第59-60页 |
| 5．3．2 面向进程的握手和保密会话 | 第60-61页 |
| 5．3．3 密钥管理协议的实现 | 第61-63页 |
| 5．4 操作系统内核技术 | 第63-64页 |
| 5．5 安全网关中的数据通信过程 | 第64页 |
| 5．6 平台要求 | 第64页 |
| 5．6．1 硬件要求 | 第64页 |
| 5．6．2 软件要求 | 第64页 |
| 5．7 编译和安装 | 第64-67页 |
| 5．7．1 编译和安装所要采用的软件 | 第65-66页 |
| 5．7．2 编译openssl | 第66页 |
| 5．7．3 编译apache中的模块mod ssl | 第66页 |
| 5．7．4 编译apache | 第66页 |
| 5．7．5 修改MAKE的配置文件 | 第66页 |
| 5．7．6 修改设置 | 第66页 |
| 5．7．7 去掉注释 | 第66-67页 |
| 5．7．8 启动netscape | 第67页 |
| 5．7．9 去掉无用的文件 | 第67页 |
| 5．8 本章小结 | 第67-68页 |
| 第6章 测试过程及其结果 | 第68-82页 |
| 6．1 测试的意义 | 第68页 |
| 6．2 待测目标基本情况及产品（系统）特征 | 第68-69页 |
| 6．3 功能测试 | 第69-71页 |
| 6．3．1 测试环境 | 第69-70页 |
| 6．3．2 测试过程 | 第70-71页 |
| 6．4 性能测试 | 第71-75页 |
| 6．4．1 影响SSL安全代理性能的主要因素 | 第71-72页 |
| 6．4．2 测试内容 | 第72页 |
| 6．4．3 测试工具 | 第72-73页 |
| 6．4．4 测试方法 | 第73页 |
| 6．4．5 测试方案 | 第73页 |
| 6．4．6 攻击性测试 | 第73-75页 |
| 6．5 测试工具设计 | 第75-77页 |
| 6．5．1 类型定义 | 第76页 |
| 6．5．2 主要函数介绍 | 第76-77页 |
| 6．5．3 流程图 | 第77页 |
| 6．6 测试过程 | 第77-81页 |
| 6．6．1 基本测试 | 第77-80页 |
| 6．6．2 密码算法测试 | 第80-81页 |
| 6．7 本章小结 | 第81-82页 |
| 结论 | 第82-84页 |
| 参考文献 | 第84-88页 |
| 攻读硕士学位期间所发表的论文 | 第88-89页 |
| 致谢 | 第89页 |
