随着网络技术的高速发展，计算机网络获得了广泛的应用，如何解决信息安全问题成为网络应用的关键性技术问题。在电子商务应用中，要求网络通信的双方必须能够了解对方的身份，并确认信息在通信过程中未被篡改，同时需要防止其它人窃取通信的内容。数据加密与身份认证是目前解决信息安全最有效的技术手段，两者的结合就构成完整的安全传输协议，可以实现数据保密、身份认证等功能。 SSLv3(Secure Socket Layer 3.0)／TLS(7ransport Layer Security)协议就是一种实现以上功能的典型的网络安全传输协议。SSLv3／TLS协议实现的功能包括对通信双方的身份认证、对数据加密和对数据的完整性保护。SSLv3／TLS协议通过通信双方交换握手报文的方式，协商在通信中使用的加密、签名算法和加密密钥，并实现双方的身份认证。 本文首先详细分析了SSLv3／TLS协议的编码方式、交换报文的格式、运行流程以及协议定义的算法簇以及SSLv3与TLS协议的差异。确定了实现协议的方式和目标。随后定义了协议运行的状态及状态机，并设计出一个基于事件驱动的实现框架，并对协议实现中使用的数据结构进行了完整描述。最后给出了从功能，性能以及兼容性三方面对协议实现进行测试的结果。