- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
网关模式下的ssl攻击原理与防范_罗轶
学术研究
Academic Research
*
网关模式下的SSL攻击原理与防范
罗 轶,黄 征
( 上海交通大学信息安全工程学院,上海 200240)
[ 摘 要 ] 安全套接层 SSL 协议是实现互联网通信安全的关键协议,一般用于传输敏感数据,由于对信息进行加密和认
证,因此安全性很高。SSL 攻击一般是通过中间人攻击伪造 X.509 证书,但浏览器会弹出警告框,最近一种更具隐蔽性
的 SSL 会话劫持方式避免了这问题。介绍了该攻击方式的原理,并演示在局域网环境中利用 SSLStrip 工具结合 ARP 欺
骗获取 Gmail 用户信息的方法,并对 Firefox 和 Chrome 进行了安全测试,指出了通过浏览器进行 SSL 会话的安全隐患,
最后提供了相关的防范措施 .
[ 关键词 ] SSL 协议;ARP 欺骗;SSLStrip;中间人攻击
[ 中图分类号 ] TP309 [ 文献标识码 ] A [ 文章编号 ] 1009-8054 (2011)04-0050-03
Principle and Prevention of SSL Attack In Gateway Mode*
LUO Yi,HUANG Zheng
(School of Information Security Engineering,Shanghai Jiaotong University,Shanghai 200240,China)
[Abstract]SSL protocol,a key protocol in achieving Internet communication security,is generally used for transmission of
sensitive data. It is of high security for its encryption and authentication of the sensitive data. The usual method for SSL attack
is to forge X.509 certificates based on Man-in-the-Middle,however there are usually warning indicators in the browser.
Recently,a hidden and better method for SSL attack could avoid this warning. The paper describes the principle of SSL
attack,the demonstration of SSLStrip in acquiring the password of Gmail in the LAN environment. Meanwhile the safety tests
on Firefox and Chrome are done,and finally some preventive measures against SSL attack are also provided.
[Keywords] SSL(secure socket protocol);ARP redirection;SSLStrip;man-in-the-middle attack
证书进行的,比如SSLSniff软件,但会在客户端浏览器弹框示警。
0 引言
随着研究深入,最近出现了一款SSLStrip软件,
您可能关注的文档
- 步进电机的arm_qte嵌入式控制器设计.pdf
- 弹簧垫圈冲孔弯曲落料模的设计.pdf
- _降低10kv配电网损耗及提高供电质量措施.pdf
- 风光互补发电系统的协调控制.pdf
- (2015秋)智能电子仪器设备设计与实践实习指导书.pdf
- 算法第9章 np完全性理论.ppt
- 面向维护的矿山机电系统服役年龄动态仿真与近似建模.pdf
- 手持式喷砂粗糙度仪.pdf
- 试管直立情况下加热高锰酸钾制取氧气的可行性研究_李德前.pdf
- 2015年淄博市高一物理试题.pdf
- 某某单位2024年党建工作总结及2025年工作计划.doc
- 某某市发改委关于2024年度落实党风廉政建设工作责任制情况的报告.doc
- 某某局2024年全面从严治党和党风廉政建设工作总结.doc
- 某某区财政局2024年法治政府建设总结及2025年工作谋划.doc
- 2024年党管武装工作述职报告2篇.doc
- 2024年度国企党委书记抓基层党建工作述职报告3篇.doc
- 公司党委书记2024年述职述廉报告.docx
- 2024年度乡镇党委领导班子民主生活会(四个带头)对照检查材料.doc
- 市医疗保障局关于2024年法治政府建设工作情况的报告.docx
- 市民政局党组2024年巡察整改工作情况报告.docx
文档评论(0)