移动智能终端的SSL实现安全性分析

• 作者: 何亮 应凌云 方慧鹏 苏璞睿 黄桦烽
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 安全套接字层协议 证书认证 中间人攻击
• 年，卷（期）: 2015,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 272-276
• 页数: 5页
• 分类号: TP3
• 字数: 4189字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.07.066

摘要

SSL协议已经成为保护通信安全的重要手段.在移动互联网环境下,移动智能终端应用软件也大量使用SSL协议对网络数据进行安全保护.为了评估移动智能终端应用软件的安全性,对国内6万个Android应用软件的SSL实现安全性进行分析,发现这些应用软件SSL实现方面的四类安全缺陷:可信证书链认证不完整、域名认证不完整、WebView错误忽略和证书绑定不完整.提出相应的检测方法,进而实现了分析和检测工具SSLGuard.对150个银行、金融类样本进行深入分析,实验结果表明:目前国内市场的Android应用软件存在较严重的SSL实现安全缺陷,亟需对手机银行等重要应用软件进行全面测评和认证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏璞睿	中国科学院软件研究所	44	734	17.0	26.0
2	应凌云	中国科学院软件研究所	15	201	6.0	14.0
3	何亮	中国科学院软件研究所	7	134	6.0	7.0
4	黄桦烽	中国科学院软件研究所	2	11	1.0	2.0
5	方慧鹏	中国科学院软件研究所	1	10	1.0	1.0