HTTPS/TLS协议设计和实现中的安全缺陷综述

• 作者: 万涛 段海新 韦俊琳
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: SSL TLS 网络安全 证书
• 年，卷（期）: 2018,（2）
• 页码范围: 1-15
• 页数: 15页
• 分类号: TP309.2
• 字数: 19451字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2018.03.01

摘要

SSL/TLS协议是目前广泛使用的HTTPS的核心,实现端到端通信的认证、保密性和完整性保护,也被大量应用到非web应用的其他协议(如SMTP).因为SSL/TLS如此重要,它的安全问题也引起了研究者们的兴趣,近几年对于SSL/TLS协议的研究非常火热.本文总结了近几年四大安全顶级学术会议(Oakland,CCS,USENIX Secuity和NDSS)发表的相关论文,分析该协议设计的设计问题、实现缺陷以及证书方面的相关研究,希望对SSL/TLS协议的改进和其他协议的安全性设计有参考价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	万涛	华为公司渥太华研究中心	1	3	1.0	1.0