适用于网络内容审计的SSL/TLS保密数据高效明文采集方法

• 作者: 叶晓舟 宋磊 杨军 田静 董海韬
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 安全套接层协议 传输层安全协议 网络内容审计 网络数据采集
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 2891-2895
• 页数: 5页
• 分类号: TP393.08
• 字数: 5780字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2015.10.2891

摘要

为解决互联网上使用安全套接层/传输层安全(SSL/TLS)协议保密的数据难以审计的问题,提出了一种基于中间人原理的SSL/TLS保密网络数据的明文采集方法,将作为合法中间人的数据采集器串行接入服务端与客户端之间,在SSL/TLS握手阶段通过修改通信双方传输的握手消息,取得通信双方用于数据加密的密钥,达到解密保密数据、采集其明文的目的.该方法比已有的基于代理服务器原理的采集方法传输时延更短,SSL吞吐率更大,占用内存资源更少;比已有的采集器持有服务端私钥的方案应用范围更广,且不受网络丢包的影响.实验结果表明提出的方法与基于代理服务器原理的采集方法相比,传输时延降低了约27.5％;SSL吞吐率提高了约10.4％,且SSL吞吐率已接近理想情况下的上限值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨军	中国科学院声学研究所中国科学院噪声与振动重点实验室	261	3449	28.0	51.0
2	田静	中国科学院声学研究所中国科学院噪声与振动重点实验室	80	686	17.0	21.0
3	董海韬	中国科学院声学研究所中国科学院噪声与振动重点实验室	3	23	3.0	3.0
12	叶晓舟	中国科学院声学研究所国家网络新媒体工程技术研究中心	30	62	5.0	6.0