TLS协议组密底泄露缺陷及改进

• 作者: 司天歌 徐强 藏一奇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: TLS协议组 SSL TLS 流密码 分组密码
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 123-124,127
• 页数: 3页
• 分类号: TP393.08
• 字数: 2744字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.10.044

摘要

提出了TLS协议组(SSL 3.0和TLS 1.0及其衍生的系列协议)共同存在的一个安全缺陷:密文的最前面4个字节其底码是可以猜测的.攻击者利用该缺陷蛮力搜索密钥攻击该类协议时可以大幅度减少工程量.给出了协议改进方案;针对改进前后的协议,详细描述了蛮力攻击方法,并进行了攻击复杂度分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐强	清华大学计算机科学与技术系	25	166	8.0	12.0
2	司天歌	清华大学计算机科学与技术系	15	186	8.0	13.0
3	藏一奇	清华大学计算机科学与技术系	1	2	1.0	1.0