网络安全专输协议的若干问题研究的综述报告_第1页
网络安全专输协议的若干问题研究的综述报告_第2页
网络安全专输协议的若干问题研究的综述报告_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

网络安全专输协议的若干问题研究的综述报告网络安全是现代社会中最为重要的议题之一。为了保护网络上的敏感信息和用户的私人资料，设计和实施各种网络安全协议已成为行业和政府机构的主要任务之一。网络安全专输协议是最常用的安全协议之一，本文将讨论该协议的若干问题。一、网络安全专输协议的基本原理网络安全专输协议（SecureSocketLayer，SSL）是一种通用网络协议，属于安全传输协议，用于保护网络通信的安全。它基于非对称加密算法和对称加密算法的综合应用，具有以下特点：1.SSL协议可以实现客户端和服务器之间的身份验证和数据传输加密，以防止嗅探和数据截获。2.SSL协议使用PKI证书来验证服务器的身份，以防止恶意软件攻击，并确保数据和信息在传输过程中不被篡改。3.SSL协议还可以用来保护用户传输的私人信息（如信用卡号、社保号码等），以防止其被黑客拦截到。二、网络安全专输协议遇到的问题然而，尽管SSL协议能够提供安全的数据传输，但是各种攻击手段也不断出现，给SSL协议的实施带来了很多问题。以下是SSL协议遇到的几个主要问题：1.代理欺骗攻击代理欺骗利用SSL握手过程中存在的漏洞，导致攻击者可以伪造服务器证书，并欺骗客户端建立安全连接。这样，攻击者就可以获得对服务器的访问权限，并获取传输的数据信息。2.中间人攻击中间人攻击是指黑客通过欺骗或篡改目标用户与服务器的通信过程来获取目标用户的私人信息。在SSL协议中，中间人攻击是指黑客利用欺骗手段，将用户请求重定向到欺骗者控制的服务器，从而获取用户的私人数据和交易信息等。3.BEAST攻击BEAST（BrowserExploitAgainstSSL/TLS）攻击是一种旨在破解安全通信的攻击方式。这种攻击被称为“针对加密的加密攻击”，因为攻击者破解SSL/TLS协议加密过程中使用的对称加密算法，从而获取到加密的数据信息。三、解决方案为了解决网络安全专输协议面临的种种问题，专家们提出了以下几种解决方案：1.强化SSL证书的验证技术该方案的主要目的是提升SSL协议的安全性，防止服务器证书被伪造。对于每个接入SSL协议的客户端而言，使用权威的证书签发机构发放的数字证书可以更好地保障用户的安全。2.引入SSL证书验证的延时认证机制该方案的主要目的是防止代理欺骗和中间人攻击。该机制采取了基于时间的验证技术，将证书的验证延迟到整个SSL握手过程的最后阶段，从而增加了验证的强度。3.使用完整性保护算法该方案的主要目的是保护数据在传输过程中的完整性，防止黑客篡改或伪造传输的数据信息。在SSL协议的实施中，该算法可以采用MD5和SHA-1等技术，去检测被发送的数据是否被篡改过。如果出现数据篡改或伪造的情况，SSL协议会立即停止通信。四、结论综上所述，网络安全专输协议是目前广泛使用的安全协议之一，可以为网络通信提供良好的安全保障。然而，面对日益复杂的网络攻击手段，SSL协议还需要

人人文库> 全部分类> 毕业设计 > 开题报告

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论