基于SSL证书认证中间件的安全性分析

• 作者: 何旭 雷建平 鲜乾坤
• 来源期刊: 四川理工学院学报（自然科学版）
• 学科: 工学
• 关键词: 安全套按字 证书认证 信任链 安全超文本传输协议 安全漏洞
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 机械、电子及计算机科学
• 页码范围: 59-64
• 页数: 6页
• 分类号: TP393.08
• 字数: 3859字
• 语种: 中文
• DOI: 10.11863/j.suse.2014.03.14

摘要

安全套接字层SSL证书认证具有信任链验证、主机验证、证书撤销及证书扩展机制.定义了抽象化SSL协议栈内部SSL库的使用,扩展了用于连接的缺省值设置方法,阐述了信任链验证的OpenSSL应用程序接口具有不同有效主机名组成限制及证书列表匹配要求.在分析OpenSSL内部数据结构及数据运输层建立HTTPS连接机制的基础之上,揭示了JSSE不执行自身主机验证建立SSL连接的缺陷,并提出通过形式验证技术和编程来实现自动检查应用程序是否正确使用SSL库的关键选项与参数的解决策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何旭		21	21	3.0	3.0
2	鲜乾坤	四川理工学院计算机学院	8	34	3.0	5.0