SSL通信的中间人攻击与防范  

作　　者：樊时凯[1] 王敏[1] 

机构地区：[1]四川大学信息安全研究所

出　　处：《信息网络安全》2004年第9期57-58,共2页Netinfo Security

摘　　要：背景 (1)SSL协议工作原理.SSL提供对服务器和客户机的端点认证,并为在Intcrnct上安全地传送数据提供一个加密通道,建立一个安全的连接.这个连接分为两个阶段,即握手阶段和数据传输阶段.握手阶段SSL完成以下工作:①加密网络上客户端和服务器相互发送的信息.②验证信息传送过程是否被人改动.③用RSA(非对称密钥密码算法)公钥方法验证服务器.④验证客户身份(不是必须).SSL对计算机之间整个会话进行加密,在建立连接过程中采用了非对称密钥(公开密钥)和在会话过程中使用对称密钥(私有密钥).握手过程结束,客户端和服务器端的数据就被分成一系列经过保护的记录进行传输.

关 键 词：SSL 非对称密钥 加密 服务器 私有密钥 客户端 攻击 传输 密码算法 通信 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]