可信增强 TLS 协议的设计与实现

• 作者: 于爱民 徐震 陈路
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 可信计算 安全传输层(TLS)协议 远程证明 可信平台模块 重放攻击 可信信道
• 年，卷（期）: 2016,（3）
• 页码范围: 44-48
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.13245/j.hust.160309

摘要

针对当前应用最为广泛的安全传输层（TLS）协议不能解决通信终端被攻击而造成的信息泄露问题，以及在 TLS 协议中引入对通信终端的完整性证明带来的安全性和兼容性问题，提出了与标准 TLS 协议兼容，并且支持对通信双方进行完整性证明的可信增强 TLS 协议的设计与实现方案。该方案完成了通信双方的完整性信息的交换和验证，从而解决了因通信终端的完整性遭到破坏而造成的信息泄露问题。此外，提出了TLS 协议中通信终端的身份与完整性信息的绑定方案，从而有效避免了重放攻击。最后对协议的安全性进行了分析证明，并对协议实现情况进行了测试，测试结果表明可信增强 TLS 协议与标准 TLS 协议兼容且具有良好的性能。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐震	中国科学院信息工程研究所	48	425	12.0	19.0
2	于爱民	中国科学院信息工程研究所	11	85	4.0	9.0
3	陈路	中国科学院信息工程研究所	14	27	4.0	4.0