基于可信计算平台的扩展SSL/TLS协议安全研究

摘要：

　　文章阐述了目前广泛应用的SSL/TLS协议的基本原理及安全缺陷，重点分析了基于可信计算平台的扩展SSL/TLS协议，详述了这一安全模型中的各个环节及其不足之处，并利用其安全漏洞描述了攻击方法，给出了实验方案。最后，文章针对目前SSL/TLS协议应用中的实际情况，提出了一种全面考虑应用环境的解决思路和几种具体解决方案。

关键词： 通信协议 计算机技术 可信计算平台 安全漏洞

作者: YU Yue 余跃 YU Fajiang 余发江 KONG Yanan 孔亚楠

作者单位: School of Computer, Whuhan University of Posts & Telecommunications, Whuhan 430072 武汉大学计算机学院,武汉,430072

会议类型: 国内会议

会议名称: 第21届全国计算机新科技与计算机教育学术大会

会议地点: 上海

会议语种:中文

页码: 765-769

在线出版日期: 2010-07-31（万方平台首次上网日期，不代表论文的发表时间）