一种对中间人攻击的防范策略的研究.docxVIP

CN4321258/ TPISSN计算机工程与科学 CN4321258/ TP ISSN 计算机工程与科学 COMPUTER ENGINEERING SCIENCE 2004 年第 26 卷 第 9 期 Vol126 ,No19 ,2004 文章编号 (2004) 0920007202 Ξ 一种对中间人攻击的防范策略的研究 Research on a Defending Strategy for Man2in2the2Middle Attacks 肖道举 ,郭 杰 ,陈晓苏 XIAO Dao2ju , GUO jie , C HEN Xiao2su ( 华中科技大学信息存储系统教育部重点实验室 , 湖北 武汉 430074) ( Key La boratory of Data Storage Systems , Huazhong University of Science and Technology , Wuhan 430074 , China ) 摘 要 :本文针对目前出现的对 PKI 的中间人攻击 ,分析了 PKI 中的两种安全隐患 : 如果客户端不 能提供身份认证或者不能获得服务器证书的有效性检验 ,攻击者利用中间人攻击方法就可以完全偷听 会话内容 。文章还讨论了防范中间人攻击的策略 ,运用这种防范策略可以达到有效地防止中间人攻击 的目的 ;最后对防范策略作了安全性分析 。 Abstract :For a newly appeared man2in2the2middle attack to PKI , two kinds of hidden troubles of PKI are ana2 lyzed : If the client can not provide identification and can not get the verification of the server certification , the at2 tacker can use the man2in2the2middle attack method to eavesdrop the whole communication. This paper also discuss2 es a defending strategy , which can be used to prevent man2in2the2middle attacks effectively. Finally , the security analysis of this strategy is given. 关键词 :公钥基础设施 ;证书撤消列表 ;消息鉴别码 ;随机数 ;中间人攻击 Key words :public key infrastructure ; certificate revocation list ; message authentication code ; random num2 ber ; man2in2the2middle attack 中图分类号 : TP309 文献标识码 :A 施 PKI ( Public Key Infrastructure ,简称 PKI) 安全体 系的出现 , 使人们可以利用认证中心 CA ( Certifi2 cate Authority ,简称 CA) 颁发的数字证书来实现通 信双方的身份认证 、信息的加密和解密 ,以达到加 强网络通信安全的目的 。PKI 成为保证数据完整 性 、真实性 、保密性和不可否认性的基石 。 PKI 是建立在第三方信任的基础上 , 通信的 任何一方都要用 CA 申请的证书来证明自己已经 得到了 CA 的信任 。与证书有关的密钥对可以在 引言 1 随着计算机和因特网技术的飞速发展 ,网络 技术已应用到社会的各个领域 ,成为人们生活中 不可缺少的一部分 。然而 ,开放性和匿名性也决 定了互联网不可避免地存在安全隐患 。特别是电 子商务的出现和蓬勃发展 ,给网络安全提出了更 高的要求 。基于密码学和公钥认证的公钥基础设 Ξ 收稿日期 :2003211213 ;修订日期 :2004201206 作者简介 :肖道举 ( 1954 - ) ,男 ,湖北武汉人 ,副教授 ,研究方向为计算机网络和安全技术 ; 郭杰 ,硕士生 ,研究方向为网络安全技 术 ;陈晓苏 ,教授 ,研究方向为计算机网络和网络安全技术 。 通讯地址 :430074 湖北省武汉市华中科技大学计算机学院 ; Tel : (027); E2mail : d-j- xiao @mail . hust . edu. cn Address :Scho