Shadowsocks及ShadowsocksR安全性分析

• 作者: 吉庆兵 谈程 陈曼
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: Shadowsocks 网络代理 安全性分析 口令破解
• 年，卷（期）: 2020,（5）
• 所属期刊栏目: 安全与保密
• 页码范围: 1240-1243
• 页数: 4页
• 分类号: TP315
• 字数: 3088字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2020.05.031

摘要

对网络代理软件Shadowsocks和ShadowsocksR产生的流量的安全性进行分析.首先,还原Shadowsocks和ShadowsocksR的报文格式;其次,澄清其使用的密码算法,包括密钥生成算法和加解密算法;最后,分析Shadowsocks(R)的理论和实际安全性,提出了流量解密的方法.综上所述,建议Shadowsocks的开发者使用SHA-3、SM3替代MD5、SHA-1用于密钥生成,并采用加盐方式生成主密钥;建议用户使用长的随机值作密码.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吉庆兵	中国电子科技集团公司第三十研究所	6	6	2.0	2.0
2	陈曼	中国电子科技集团公司第三十研究所	4	1	1.0	1.0
3	谈程	中国电子科技集团公司第三十研究所	3	3	1.0	1.0