一种对中间人攻击的防范策略的研究

• 作者: 肖道举 郭杰 陈晓苏
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 公钥基础设施 证书撤消列表 消息鉴别码 随机数 中间人攻击
• 年，卷（期）: 2004,（9）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 7-8,15
• 页数: 3页
• 分类号: TP309
• 字数: 2684字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2004.09.003

摘要

本文针对目前出现的对PKI的中间人攻击,分析了PKI中的两种安全隐患:如果客户端不能提供身份认证或者不能获得服务器证书的有效性检验,攻击者利用中间人攻击方法就可以完全偷听会话内容.文章还讨论了防范中间人攻击的策略,运用这种防范策略可以达到有效地防止中间人攻击的目的;最后对防范策略作了安全性分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晓苏	华中科技大学信息存储系统教育部重点实验室	100	1216	18.0	28.0
2	肖道举	华中科技大学信息存储系统教育部重点实验室	58	869	16.0	26.0
3	郭杰	华中科技大学信息存储系统教育部重点实验室	2	28	2.0	2.0