admin 管理员组文章数量: 1086019
2024年6月30日发(作者：countif函数的功能是)
计算机光盘软件与应用
工程技术 Ｃｏｍｐｕｔｅｒ ＣＤ Ｓｏｆｔｗａｒｅ ａｎｄ Ａｐｐ ｌ ｉ ｃａｔ ｉ ｏｎｓ ２０１１年第５期
ＳＳＬ中针对伪装攻击的技术改进
刘哲，徐如志，赵华伟
（山东财政学院计算机信息工程学院，济南２５００１４）
摘要：ＳＳＬ协议是在ＴＣＰ／ＩＰ的ＩＰ套接层的安全协议，应用越来越广泛，但是在实际应用过程中遇到的一些非法攻
击，本文并对本文针对在ＳＳＬ连接中出现的伪装攻击，提出一种安全可行的解决方案。
关键词：ＳＳＬ；伪装攻击；信息安全
中图分类号：ＴＰ３０９．７ 文献标识码：Ａ 文章编号：１００７—９５９９（２０１１）０５—００４２—０２
Ｔｅｃｈｎｏｌｏｇｉｃａｌ Ｉｍｐｒｏｖｅｍｅｎｔ ｆｏｒ Ｄｉｓｇｕｉｓｅｄ Ａｔｔａｃｋ ｉｎ ＳＳＬ
Ｌｉｕ Ｚｈｅ，×ｕ Ｒｕｚｈｉ，Ｚｈａｏ Ｈｕａｗｅｉ
（Ｓｈａｎｄｏｎｇ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｆｉｎａｎｃｅ Ｓｃｈｏｏｌ ｏｆ Ｃｏｍｐｕｔｅｒ＆Ｉｎｆｏｒｍａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｊｉｎａｎ ２５００１４，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：ＳＳＬ ｐｒｏｔｏｃｏｌ ｉｓ ｔｈｅ ｓｅｃｕｒｉｔｙ ｐｒｏｔｏｃｏｌ ｕｓｅｄ ｉｎ ＩＰ ｓｏｃｋｅｔ ｌａｙｅｒ ｏｆ ＴＣＰ／ＩＰ，ｗｈｉｃｈ ｉｓ ｗｉｄｅｌｙ ａｐｐｌｉｅｄ，ｂｕｔ ｄｉｓｇｕｉｓｅｄ ａｔｔａｃｋ
ａｐｐｅａｒｓ ｉｎ ｐｒａｃｔｉｃａｌ ａｐｐｌｉｃａｔｉｏｎ，ｆｏｒ ｈｅ ｄｉｓｇｕｉｓｅｄ ｔａｔｔａｃｋ ｉｎ ＳＳＬ，ｈｉｔｓ ａｒｔｉｃｌｅ ｓｕｐｐｌｉｅｓ ａ ｓａｆｅ ａｎｄ ｆｅａｓｉｂｌｅ ｓｏｌｕｔｉｏｎｓ．
Ｋｅｙｗｏｒｄｓ：ＳＳＬ；Ｄｉｓｇｕｉｓｅｄ ａｔｔａｃｋ；Ｉｎｆｏｒｍａｔｉｏｎ ｓａｆｅｔｙ
随着Ｉｎｔｅｎｅｔ的迅猛发展，互联网通信已成为日常生活的一
部分。但是，由于数据在传输过程中往往是以明文形式存在的，
使得信息很容易被他人截获；从而造成个人信息的泄漏，企业机
密的盗取，甚至威胁国家的安全。因此，一种全新的数据加密协
议孕育而生——安全套接层ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）。该协
议是由Ｎｅｔｓｃａｐ公司设计开发的安全协议，主要用于提高应用程
在这四个阶段过程中，客户端和服务器端分别会产生用于生
成对称密钥的ｃｌｉｅｎｔ ｒａｎｄｏｍ、ｓｅｒｖｅｒ
ｒａｎｄｏｍ； 除此以外，客
户端也会产生一个４８字节的ｐｒｅ—ｍａｓｔｅｒ ｓｅｃｒｅｔ，并以密文的形
式传输给服务器端。在握手协议的最后阶段，客户端和服务器端
分别运算生成将要被使用的ｍａｓｔｅｒ—ｓｅｃｒｅｔ。
计算主秘密的技术规范如下：
ｍａｓｔｅｒ
ｓｅｃｒｅｔ＝ＭＤ５（ｐｒｅ
ｍａｓｔｅｒ
ｓｅｃｒｅｔ
序之间数据的安全系数。ＳＳＬ协议的概念可以概括为：它是一个
ｌ』ＳＨＡ（“Ａ”
保证任何安装了安全套接层的客户和服务器间事务安全韵协议，
ｌ Ｉｐｒｅ＿ｍａｓｔｅｒ＿ｓｅｃｒｅｔ ｆ｝ｃ１ｉｅｎｔ—ｒａｎｄｏｍ Ｉ／ｓｅｒｖｅｒ—ｒａｎｄｏｍ））
该协议向基于ＴＣＰ／ＩＰ协议的客户ＩＩＩ务器应用程序提供了客户端
ｌ ｌＭＤ５ （ｐｒｅ ｍａｓｔｅｒ—ｓｅｃｒｅｔｌ ｌＳＨＡ （ “ ＢＢ ”
和服务器的鉴别、数据完整性及信息机密性等安全措施，通过协
ｆ ｌｐｒｅ＿ｍａｓｔｅｒ—ｓｅｃｒｅｔＩ ｌｃｌｉｅｎｔ—ｒａｎｄｏｍＩ ｌ ｓｅｒｖｅｒ＿ｒａｎｄｏｍ））ｌ ｆＭＤ５
（ｐｒｅ
ｍａｓｔｅｒ
ｓｅｃｒｅｔ
商必要的加密算法和密钥材料，创建一个安全的通信连接，为用
ｌ ｌ ＳＨＡ （ “ ＣＣＣ ”
户提供Ｉｎｔｅｒｎｅｔ和企业内联网的安全通信服务。
Ｉ ｌｐｒｅ＿ｍａｓｔｅｒ—ｓｅｃｒｅｔ ｌ ｌｃｌ ｉｅｎｔ—ｒａｎｄｏｍ ｌ Ｊｓｅｒｖｅｒ—ｒａｎｄｏｍ））
ＳＳＬ协议在电子商务中得到广泛的应用。不仅是银行、证券
（二）ＳＳＬ传输协议（Ｒｅｃｏｒｄ Ｐｒｏｔｏｃｏ１）
等金融企业，越来越多的政府部门也都采用了ＳＳＬ协议。可见，
实际的数据传输是使用ＳＳＬ记录协议实现的；在传输过程中，
ＳＳＬ协议还是人们比较信任的安全协议。
数据流分割成一系列片段并加以传输，每个片断单独保护和传输。
本文先对ＳＳＬ协议的工作原理进行简要介绍，然后指出在实
为实现完整性保护，对片段进行ＭＡＣ保护；为实现机密性保护，
对片段进行加密保护。从而实现了数据的安全传输。
际应用ＳＳＬ过程中遇到的一些非法攻击，并对其进行重点分析；
最后提出一种可行的解决方案。
二、现有ＳＳＬ存在的问题
ＳＳＬ协议的工作原理
ＳＳＬ协议的设计初衷是关注于建立安全的通信连接，保证在
ＳＳＬ协议处于应用层和传输层之间，独立于应用层。ＳＳＬ协议
传输过程中数据的机密性、完整性。但是在实际应用过程中，即
可以适用于各种应用程序协议（如：Ｈｔｔｐ、ＦＴＰ、ＮＭＴＰ、Ｔｅｌｅｎｅｔ
使使用了ＳＳＬ安全技术，也无法保证通信的绝对安全。这是由于
等）；为ＴＣＰ／ＩＰ连接提供数据加密、消息完整性、服务器认证等 服务器的设置不当或者管理不善，以及黑客技术的突飞猛进，使
功能；从而实现应用程序之间的数据加密，确保数据在传输过程
得黑客可能会窃取到有效的证书和相应的私钥，进而佯装成服务
器，与客户机进行ＳＳＬ连接，获取合法用户的绝密信息，从而使
中的安全性以及完整性。
ＳＳＬ协议通常经由两个部分来实现数据的传输安全。这两个
ＳＳＬ协议如同虚设。如图２攻击过程：
部分分别是：ＳＳＬ握手协议（Ｈａｎｄｓｈａｋｅ Ｐｒｏｔｏｃｏ１）和ＳＳＬ记录
协议（Ｒｅｃｏｒｄ Ｐｒｏｔｏｃｏ１）
—
一
、
（一）ＳＳＬ握手协议（Ｈａｎｄｓｈａｋｅ Ｐｒｏｔｏｃｏ１）
该协议主要是用于在客户端与服务器之间协商保护数据的算
法，确立在协商好的算法上使用的加密密钥，以及还会提供所需
的服务器认证和客户端认证。如图１：握手协议。
图２：攻击过程
ａｔｔａｃｋ ｐｒｏｃｅｓｓ
图１握手协议Ｈａｎｄｓｈａｋｅ Ｐｒｏｔｏｃｏ
三、解决方案
ＳＳＬ协议之所以不能有效的防止伪装服务器攻击，主要是因
为在进行ＳＳＬ连接时，始终假设服务器是安全的。因此，对服务
一
４２—
版权声明：本文标题：SSL中针对伪装攻击的技术改进 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1719737501a738712.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论