TLS1.3协议更新发展及其攻击与防御研究

CORC > 上海财经大学 > 上海财经大学

	TLS1.3协议更新发展及其攻击与防御研究
	沈若愚 ; 卢盛祺 ; 赵运磊
刊名	计算机应用与软件
	2017-11-15
期号	2017年11期页码:264-269+329
关键词	TLS1.3 SSL/TLS攻击 0-RTT PSK 密钥生成表
ISSN号	1000-386X
英文摘要	SSL/TLS(Secure Sockets Layer/Transport Layer Security)协议旨在为网络通信提供安全的信道,为通信双方提供认证、机密性和完整性。由于协议的复杂及其设计和实现上的漏洞导致许多安全隐患,新版本TLS1.3的制定引起信息安全学术界和产业界广泛的关注。概述TLS1.3的协议结构。在此基础上,对TLS1.3几个革新性的改变:密钥编排表、PSK和0-RTT进行了系统性地分析与梳理。对近10年协议受到的攻击按照协议的层次分类进行概述,提炼出每种攻击的原理以及TLS1.3针对这些攻击作出的应对措施。对TLS协议的未来发展作出预测并提出建议。
URL标识	查看原文
语种	中文
内容类型	期刊论文
源URL	[http://10.2.47.112/handle/2XS4QKH4/12118]
专题	上海财经大学
作者单位	1.复旦大学软件学院 2.上海财经大学信息管理与工程学院
推荐引用方式 GB/T 7714	沈若愚,卢盛祺,赵运磊. TLS1.3协议更新发展及其攻击与防御研究[J]. 计算机应用与软件,2017(2017年11期):264-269+329.
APA	沈若愚,卢盛祺,&赵运磊.(2017).TLS1.3协议更新发展及其攻击与防御研究.计算机应用与软件(2017年11期),264-269+329.
MLA	沈若愚,et al."TLS1.3协议更新发展及其攻击与防御研究".计算机应用与软件 .2017年11期(2017):264-269+329.