HTTPS協(xié)議中間人攻擊的實現(xiàn)與防御.pdf_第1頁
已閱讀1頁，還剩118頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、隨著互聯(lián)網(wǎng)技術的飛速發(fā)展，人們的工作和生活已經(jīng)漸漸的離不開網(wǎng)絡，電子商務活動也隨之日益增多，如何保護電子商務以及其他敏感數(shù)據(jù)在網(wǎng)絡上的安全傳輸問題已經(jīng)成為了目前非常重要的課題。HTTPS協(xié)議正是在這個環(huán)境下被推出，一經(jīng)推出用戶便以幾何級數(shù)增長。但是HTTPS協(xié)議本身也不可避免的存在著一些缺陷，隨著使用的越來越廣泛，針對該協(xié)議的攻擊手段也隨之層出不窮，這些攻擊嚴重威脅著電子商務的發(fā)展。其中中間人攻擊就是最為典型的一種攻擊類型，如何防范中間

2、人攻擊同時也成為了當前最為緊迫的課題。
　　本文對HTTPS協(xié)議以及SSL協(xié)議及其握手層和記錄層的安全性進行了深入的分析，并指出了其安全缺陷。然后從密碼破譯和中間人攻擊的角度分別介紹了針對HTTPS協(xié)議的攻擊手段，并重點分析了三種針對HTTPS協(xié)議的中間人攻擊:SSLsniff、 SSLrenegotiation、SSLstrip。
　　鑒于SSLstrip攻擊是針對用戶使用習慣的一種攻擊方式，其應用較為廣泛，因此我們重點對

3、SSLstrip攻擊分別在Linux操作系統(tǒng)和windows操作系統(tǒng)下進行了具體實現(xiàn)。對系統(tǒng)的測試表明:該系統(tǒng)能成功截獲幾乎所有大型的郵箱門戶網(wǎng)站的登陸帳號和密碼，攻擊成功率極高。
　　本文另一個重點是針對目前SSLstrip攻擊防御的學術研究較少，因此我們對SSLstrip攻擊提出了一種具體保護措施，并初步做成了一個基于瀏覽器歷史的安全工具HistoryProxy。我們針對HistoryProxy的評估表明:它能夠在可接受的系統(tǒng)

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論