臺灣博碩士論文加值系統

本論文探討HTTPS標準通訊協定，在不影響客戶端或企業的網路環境下，建立可穿越防火牆的連線通道。本論文所用之HTTPS通訊協定標準，設計客戶端與伺服器端本論文探討HTTPS標準通訊協定，在不影響客戶端或企業的網路環境下，建立可穿越防火牆的連線通道。本論文所用之HTTPS通訊協定標準，設計客戶端與伺服器端之系統，建立一個互信的通道，之後依照伺服器端所選的加密模式將資料加密，並傳送給對方。若HTTPS網路封包被攔截下來，資料也不易竊取。對於現今網路廣泛的時代，使用HTTPS通訊協定是安全的。
現今SIP為VoIP技術的重要協定機制，其影音通話的技術廣泛運用於網路環境，但網路環境的複雜性並非初始設計的協定機制所能料及的，如NAT的應用與防火牆的設置，都可能導致SIP無法順利運作。
本論文乃針對HTTPS標準通訊協定，實作伺服器端多線化，客戶端仿造SIP簡單的訊令，測量最大量影音封包，從呼叫者傳送到被呼叫者的一方，且能成功穿越防火牆或NAT，建立一個有效網路通道，並測試其伺服器端的接收大量語音訊號及性能。

In this thesis, the standard HTTPS protocol, without affecting the client or enterprise network environment. In this thesis, which used the standard HTTPS protocol, design client and server system which establishment of a trust channel. And then, according to server used the encrypted mode, which encrypted data, and send to other side. When HTTPS network packet are intercepted, the data is not easy to tamper. For today the widespread network era, using the HTTPS protocol is secure.
Today SIP protocol for VoIP technology is important protocol, the media converse technology is extensive use of network environment, however, the complexity of the network environment is not a protocol mechanism for the initial design of materials that can be. Applications such as NAT and firewall settings, may lead SIP can’t operate smoothly.
This thesis is a standard protocol for HTTPS, the server implementation of multi-line, and simple imitation SIP client instructions, measuring the maximum amount of aud media packets, the caller send to callee, and successfully pass through a firewall or NAT, and test its server-side receives large amounts of voice signals and performance.

中文摘要 i
英文摘要 ii
誌 謝 iii
目 錄 iv
表目錄 vii
圖目錄 ix
第一章 緒論 1
1.1 研究背景 1
1.2 研究動機 1
1.3 研究方向 2
1.4 章節概要 2
第二章 相關知識 4
2.1 HTTPS簡介 4
2.2 SSL與TLS起源與發展 5
2.3 SSL與TLS通訊協定架構 7
2.3.1記錄層 9
2.3.2交握層 10
2.3.2.1 SSL更改密碼器規格協定 10
2.3.2.2 SSL警告協定 10
2.3.2.3 SSL交握協定 13
2.4 SSL與TLS訊息格式 16
2.4.1記錄層 16
2.4.2更改密碼器規格協定 18
2.4.3警告協定 19
2.4.4交握協定 19
2.4.5應用協定 21
2.4.5.1 SSL產生密碼參數與加密機制 22
2.4.5.2 TLS產生密碼參數與加密機制 25
2.5 公開金鑰憑證 26
2.5.1 X.509憑證 27
2.5.2 ASN.1 28
2.6 相關密碼學演算法 29
2.6.1對稱式加密演算法 29
2.6.1.1 AES演算法 30
2.6.1.2 DES演算法 31
2.6.1.3 RC4演算法 32
2.6.2非對稱式加密演算法 33
2.7 TCP協定 35
第三章 系統架構與設計 37
3.1簡介 37
3.2系統架構 37
3.3 系統流程介紹 39
3.4 系統設計模式 42
3.4.1 系統呼叫運作模式與機制 42
3.4.2 系統客戶端架構及流程 46
3.4.3 系統伺服器端架構及流程 49
3.5 系統環境介紹 52
第四章 實驗與分析 54
4.1系統測試環境介紹 54
4.2 實驗結果與分析 58
第五章 結論與未來展望 72
5.1結論 72
5.2 未來展望 73
參考文獻 74

[1] 趙紅禮，網路安全，台北：新文京開發出版公司，2006，第276-287頁。
[2] 許建隆譯，SSL與TLS實務應用，台北：碁峰出版公司，2005，第50-52頁。
[3] Alan O. Freier, Philip Karlton and Paul C.Kocher, “The SSL Protocol Version 3.0”, IEFT , Nov 1996.
[4] T. Dierks and C. Allen, “The TLS Protocol Version 1.0”,RFC 2246, IEFT , Jan 1999.
[5] T. Dierks and E. Rescorla, “The Transport Layer Security (TLS) Protocol Version 1.1”,RFC 4346, IEFT , Apr 2006.
[6] T. Dierks and E. Rescorla, “The Transport Layer Security (TLS) Protocol Version 1.2”,RFC 5246, IEFT , Aug 2008.
[7] William Stallings , Network Security Essentials: Applications and Standards, United States: Pearson Prentice Hall, 2007, pp.225-243
[8] 張昆敬，穿越防火牆於SIP之研究與實做，碩士，台北科技大學電機工程所，台北，2010。
[9] 鐘慶豐，近代網路安全與編碼機制，台北：儒林出版公司，2006，第二章及第十章。
[10] 劉宗瑜、陳元炘，電腦網際網路，台北：全華出版公司，2010，第三章。