OpenSSL HeartBleed漏洞分析及检测技术研究

• 作者: 强小辉 陈国凯 陈波
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 安全套接层协议(SSL) OpenSSL HeartBleed漏洞 漏洞检测 软件安全开发
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 88-95,101
• 页数: 9页
• 分类号: TP393
• 字数: 8609字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1406-0284

摘要

HeartBleed漏洞是一个严重的安全漏洞.分析了OpenSSL中心跳机制的源代码,在代码层次总结了HeartBleed 漏洞产生的原因.采用Python语言实现了漏洞检测脚本工具,通过发送心跳信息长度与长度字段不一致的心跳数据包,并根据响应数据包的类型和响应数据的长度,判断目标是否存在HeartBleed漏洞.针对应用OpenSSL的Web网站以及网络服务的服务器进行了检测实验.与已有检测工具的比较实验表明,实现的检测脚本工具检测范围广,检测时间快,正确率高,可以有效完成HeartBleed漏洞的检测工作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈波	南京师范大学计算机科学与技术学院	69	820	15.0	26.0
2	强小辉	南京师范大学计算机科学与技术学院	3	12	2.0	3.0
3	陈国凯	南京师范大学计算机科学与技术学院	2	7	2.0	2.0