对 SSH 证书应用模式下的中间人攻击

• 作者: 李珠峰 王叶 王飞
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 安全壳协议 身份认证 中间人攻击 证书 签名
• 年，卷（期）: 2013,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 313-315
• 页数: 3页
• 分类号: TP309
• 字数: 4326字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2013.11.086

摘要

SSH是一款可以提供保密性、完整性和身份认证的应用层安全协议。 SSHv2规定服务器身份认证时采用证书的方式通告自身公钥，并用数字签名技术进行认证，能够抵抗SSHv1所面临的中间人攻击。但是在SSHv2具体实现的过程中，不完善的网络环境会形成漏洞，研究发现对具有强攻击能力的攻击者而言，可以通过网络攻击植入伪证书进行中间人攻击。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王飞	解放军外国语学院语言工程系	3	19	2.0	3.0
2	王叶	解放军外国语学院信息管理中心	2	2	1.0	1.0
3	李珠峰	解放军外国语学院语言工程系	4	8	2.0	2.0