Sub-Prime PKI：扩展验证SSL攻击技术

• 作者: Alexander Michael Sotirov Zusman 小小杉（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: PKI 认证 SSL会话
• 年，卷（期）: 2009,（11）
• 页码范围: 62-67
• 页数: 6页
• 分类号: TP393.08

摘要

Jackson和Barth在他们的论文《Beware of Finer—Grained Orighins》中．描述了大量超出同源策略（Same Origin Policy）的HTTP会话属性，这些会话属性主要是基于Web安全决策考虑而被设置的。本文讨论内容也出自其中的一个属性．即由服务器发起的安全通信连接认证，SSL认证类型。