TLS1.3协议更新发展及其攻击与防御研究

• 作者: 卢盛祺 沈若愚 赵运磊
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: TLS1.3 SSL/TLS攻击 0-RTT PSK 密钥生成表
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 264-269,329
• 页数: 7页
• 分类号: TP3
• 字数: 5817字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.11.049

摘要

SSL/TLS(Secure Sockets Layer/Transport Layer Security)协议旨在为网络通信提供安全的信道,为通信双方提供认证、机密性和完整性.由于协议的复杂及其设计和实现上的漏洞导致许多安全隐患,新版本TLS1.3的制定引起信息安全学术界和产业界广泛的关注.概述TLS1.3的协议结构.在此基础上,对TLS1.3几个革新性的改变:密钥编排表、PSK和0-RTT进行了系统性地分析与梳理.对近10年协议受到的攻击按照协议的层次分类进行概述,提炼出每种攻击的原理以及TLS1.3针对这些攻击作出的应对措施.对TLS协议的未来发展作出预测并提出建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卢盛祺	上海财经大学信息管理与工程学院	8	38	3.0	6.0
2	赵运磊	复旦大学软件学院	10	36	3.0	6.0
3	沈若愚	复旦大学软件学院	1	3	1.0	1.0