The Cost of the S in HTTPS.docxVIP

The Cost of the “S” in HTTPS David Naylor, Alessandro Finamore, Ilias Leontiadis , Yan Grunenberger , Marco Mellia , Maurizio Munafò , Konstantina Papagiannaki , and Peter Steenkiste Carnegie Mellon University Politecnico di Torino Telefónica Research {dnaylor, prs}@ {?namore, mellia, munafo}@tlc.polito.it {ilias, yan, dina}@tid.es 摘要： 由于用户在安全和隐私上的越来越密切的关注，目前互联网已经广泛采用了HTTP的安全版—HTTPS协议。HTTPS验证通信终端的身份，并为随后的通信提供保密和安全的措施。然而与任何的安全解决方案一样，它不是没有代价的。HTTPS可能引入的开销有基础设施成本，通信延迟，数据的使用，和能量消耗。此外，由于不透明性的加密通信，任何需要了解应用层的内容服务网络增值服务都将无效，如高速缓存和病毒扫描程序。 本文试图阐述这些代价。首先，利用从大型互联网服务供应商收集来的数据集，我们研究了过去三年HTTPS的应用覆盖的