对SSL握手协议密钥交换方式的改进与应用  

Improvement and Application of the Key Exchange Method in the SSL Agreement

作　　者：欧阳星明[1] 舒之兵[1] 

机构地区：[1]华中科技大学计算机科学与技术学院,湖北武汉430074

出　　处：《计算机工程与科学》2006年第11期15-17,共3页Computer Engineering & Science

摘　　要：本文分析了SSL协议的握手协议中密钥交换方式及匿名交换的不安全性,提出了用认证协议Kerberos来进行认证的设计思想。对于SSLVPN系统存在的安全风险,提出用Kerberos认证方法对SSLVPN设计方案进行改进,从而有效地提高了SSLVPN系统的安全性。This paper analyzes the key exchange method and the insecurity of anonymous commutation in the handshake agreement of the SSL agreement, puts forward the design ideas of using the attestation agreement of Kerberos to carry on attestation. In the end, for the risks in the system of SSL VPN, we use the Kerberos attestation method to improve the project of SSL VPN, thus effectively improve the safety of the SSL VPN system.

关 键 词：SSL协议 SSL VPN KERBEROS认证协议 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]