一种对SSL V3.0的攻击  

An Attack To SSL V3．0

作　　者：宋志敏[1] 李益发[1] 南相浩[2] 唐礼勇[2] 

机构地区：[1]解放军信息工程大学,北京100091 [2]北京大学计算机系,北京100091

出　　处：《计算机工程与应用》2001年第16期63-64,共2页Computer Engineering and Applications

摘　　要：介绍了一种利用RSA加密标准PKCS＃1编码格式的脆弱性实现的、对SSL V3．0的会话密钥（pre－master－secret）进行的选择密文攻击。文章首先说明攻击原理和攻击算法，接着描述对SSL V3．0攻击的实现，随后分析导致攻击成功的原因，最后做出结论。另外文章还给出防止这种攻击的方法。： This article introduces an attack to the pre－master－secret of a session in SSL V3．0 which takes advantage of the vulnerability of RSA encryption standard PKCS＃1 encoding．First，the principle and the algorithm are presented，second，the detail of the attack to SSL V3．0，then，the reason for the successful attack，and finally the conclusion．The solutions are also given．

关 键 词：SSL V3.0 密文攻击 密钥 互联网 网络安全 

分 类 号：TP393.4[自动化与计算机技术—计算机应用技术]