针对SSL/TLS协议会话密钥的安全威胁与防御方法

• 作者: 刘新亮 姚世雄 杜瑞颖 王持恒 陈晶 陈炯
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 安全套接层协议 安全传输层协议 会话密钥 Netfilter机制 会话劫持 安全防御
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 147-153
• 页数: 7页
• 分类号: TP393.08
• 字数: 5561字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.03.026

摘要

分析安全套接层/安全传输层(SSL/TLS)协议在客户端的具体实现,利用浏览器处理SSL/TLS协议会话主密钥和协议握手过程中传递安全参数存在的漏洞与缺陷,结合Netfilter机制进行会话劫持,提出一种针对SSL/TLS协议的安全威胁方案(SKAS)并对其进行安全研究,给出随机数单向加密、双向加密及保护会话主密钥安全的3种防御方法.经过实验验证了SKAS威胁的有效性,其攻击成功率达到90%以上且攻击范围广、威胁程度高,提出的3种防御方法均能抵御SKAS威胁,保证了客户端和服务器间SSL/TLS协议的数据通信安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晶	武汉大学空天信息安全与可信计算教育部重点实验室	92	517	13.0	18.0
2	杜瑞颖	武汉大学空天信息安全与可信计算教育部重点实验室	42	260	9.0	14.0
3	刘新亮	武汉大学空天信息安全与可信计算教育部重点实验室	1	14	1.0	1.0
4	王持恒	武汉大学空天信息安全与可信计算教育部重点实验室	4	28	3.0	4.0
5	姚世雄	武汉大学空天信息安全与可信计算教育部重点实验室	4	28	3.0	4.0
6	陈炯	湖北省人民检察院检察技术信息处	3	24	2.0	3.0