OpenSSL“心脏出血”安全漏洞分析教程.docVIP

呼伦贝尔学院 计算机科学与技术学院 本科生毕业论文(设计) 题 目： OpenSSL“心脏出血” 安全漏洞分析 学生姓名： 冯曦 学 号： 2011121102 专业班级： 2011级计算机科学与技术专业 指导教师： 孟祥宏 完成时间： 2015年5月28日  PAGE \* MERGEFORMAT I  PAGE \* MERGEFORMAT I 摘要 心脏出血事件对互联网安全问题造成了巨大的影响。本文首先分析了SSL协议的相关理论，了解到了OpenSSL协议和数据加密算法。其次对漏洞进行分析，得出“心脏出血”的工作原理，从而提出防御措施，最后，就漏洞给出了修复建议。 关键词：OpenSSL；心脏出血；信息安全；漏洞；开源数据包；  PAGE \* MERGEFORMAT I  PAGE \* MERGEFORMAT II Abstract Heartbleed have great influence to the Internet safe problem. This paper first analysis of the relevant theories of the SSL protocol,it is in order to understand the OpenSSL agreements and supported by the data encryption algorithm. Secondly, It is analyzed the vulnerability. It is that understand the working principle of the heartbleeding. In the end, There are some suggestions for enterprise and individual security holes, holes for defense. Key words: OpenSSL，Heartbleed，Information security ，vulnerability ，Open source packet  目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc16852 摘要  PAGEREF _Toc16852 I  HYPERLINK \l _Toc28398 Abstract  PAGEREF _Toc28398 II  HYPERLINK \l _Toc8333 第1章 绪论  PAGEREF _Toc8333 1  HYPERLINK \l _Toc23767 1.1 研究背景  PAGEREF _Toc23767 1  HYPERLINK \l _Toc186 1.2 研究现状  PAGEREF _Toc186 1  HYPERLINK \l _Toc26176 1.3 研究意义  PAGEREF _Toc26176 1  HYPERLINK \l _Toc28623 1.4 内容安排  PAGEREF _Toc28623 2  HYPERLINK \l _Toc23469 第2章 OpenSSL的相关理论  PAGEREF _Toc23469 3  HYPERLINK \l _Toc6557 2.1 SSL概述  PAGEREF _Toc6557 3  HYPERLINK \l _Toc18851 2.2 SSL协议结构  PAGEREF _Toc18851 3  HYPERLINK \l _Toc28864 2.2.1 SSL记录层协议  PAGEREF _Toc28864 4  HYPERLINK \l _Toc14282 2.2.2 SSL握手协议  PAGEREF _Toc14282 5  HYPERLINK \l _Toc18363 2.3 漏洞产生的原因  PAGEREF _Toc18363 6  HYPERLINK \l _Toc23085 2.3.1漏洞分析  PAGEREF _Toc23085 6  HYPERLINK \l _Toc18354 2.3.2漏洞程序  PAGEREF _Toc18354