一种基于会话可知的防范SSL中间人攻击的方法  

作　　者：沈海槐[1] 张英鹏[2] 胡明舒[3] 

机构地区：[1]西安电子科技大学多媒体研究所,西安710071 [2]西安财经学院信息学院,西安710100 [3]西安电子科技大学,西安710071

出　　处：《科技资讯》2008年第36期34-34,36,共2页Science & Technology Information

摘　　要：SSL/TLS协议是网络上提供安全通信通道的协议,而针对SSL/TLS协议的中间人攻击危害极大。文章针对SSL/TLS的中间人攻击,分析了SSL/TLS协议容易遭受攻击的原因,并提出了一种有效的基于会话可知的防范SSL/TLS中间人攻击的方法。利用会话可知的方法,能够使通信双方确知双方是否在直接通信,从而杜绝SSL/TLS中间人攻击。论文后半部分对会话可知方法进行了安全性分析,并给出了会话可知的实现方式。

关 键 词：SSL/TLS协议 中间人攻击 会话可知 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]