ssl中間人攻擊檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

《ssl中間人攻擊檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、懂碼：如獲ｒ：；＝醉ｒ號(hào)？ｉ－■ｉｇｓｕｍｍｍｍｍｐ—ｉ．ＨＴＴｎｆｆ＾ｔｒｎｗ，１，｜１１＾刮，．＾Ｓｐ，；纖挪呵｛狼來礦Ｉｋ嗦％工程碩±學(xué)位論文ＳＳＬ中間人攻擊檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)研究生姓名：楊?。崳妼?dǎo)師姓名：沈軍歐益妒申請(qǐng)學(xué)位類別工程碩壬學(xué)位授予單位東南大學(xué)工程領(lǐng)域名稱軟件了程論義答辯日期２０１６年０６月０２日研究方向網(wǎng)絡(luò)安全學(xué)位授予日期２０年月日答辯委貿(mào)會(huì)主席吉逸評(píng)閱人２０化年０６月０５日來兩扛ｆ碩±學(xué)位論文ＳＳＬ中間人攻擊檢測(cè)系統(tǒng)

2、的設(shè)計(jì)與實(shí)現(xiàn)專業(yè)名稱：款件工程：楊健研究生姓名導(dǎo)師姓名：沈軍ＤＥＳＩＧＮＡＮＤＩＭＰＬＥＭＥＮＴＡＴＩＯＮＯＦＳＳＬ－Ｂ乂ＳＥＤＭＡＮ－ＩＮ－ＴＨＥ－ＭＩＤＤＬＥＡＴＴＡＣＫＤＥＴＥＣＴＩＯＮＳＹＳＴＥＭＡＴｈｅｓｉｓＳｕｂｍ化ｅｄ化ＳｏｕｔｈｅａｓｔＵｎｉｖｅｒｓｉｔｙＦｏｒｔｈｅＡｃａｄｅｍｉｃＤｅｇｒｅｅｏｆＭａｓｔｅｒｏｆＥｎｉｎｅｅｒｉｎｇｇＢＹＹａｎＪｉａｎｇＳｕｐｅｒｖｉｓｅｄｂｙＰｒｏｆ．Ｓｈｅ打ｕｎｊａｎｄＯｕＹｉ

3、ｌｕＳｏｆｔｗａｒｅＣｏｌｌｅｇｅＳｏｕｔｈｅａｓｔＵｎｉｖｅｒｓｉｔｙＪｕｎｅ２０１６東南大學(xué)學(xué)位論文獨(dú)創(chuàng)性青明■本人聲明所呈交的學(xué)位論文是我個(gè)人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作及取得的研巧成果。盡我所知，除了文中特別加，論，１＾標(biāo)注和致謝的地方外文中不包含其他人己經(jīng)發(fā)表或撰寫過的研巧成果也不包含為獲得東南大學(xué)或其它教育機(jī)構(gòu)的學(xué)位或證書而使用過的材料一。與我同工作的同志對(duì)本研究所做的任何貢獻(xiàn)均已在論文中作了明確的說明并表示了謝意。．Ｑ０－；日期研巧生簽名：Ｗｈ獻(xiàn)詞＿）東南大學(xué)學(xué)位論文使用授權(quán)聲明

4、東南大學(xué)、中國科學(xué)技術(shù)信息研究所、國家圖書館有權(quán)保留本人所送交學(xué)位論文的復(fù)印件和電子文檔，可Ｗ采用影印、縮印或其他復(fù)制手段保存論文。本人電子文檔的內(nèi)容和紙質(zhì)論文的內(nèi)容相－致。除在保密期內(nèi)的保密論文外，允許論文被查閱和借閱，可Ｗ公布（包括Ｗ電子信息形式刊登）論文的全部?jī)?nèi)容或中、英文摘要等部分內(nèi)容。論文的公布（包括Ｗ電子信息形式刊登）授權(quán)東南大學(xué)研究生院辦理。研巧生簽名師簽名：勺日期；、摘要隨著電子商務(wù)的發(fā)展，交易安全問題已經(jīng)成為用戶關(guān)注的焦點(diǎn)。ＳＳＬ可提供安全可靠的網(wǎng)絡(luò)環(huán)境，因此它被廣泛運(yùn)用于網(wǎng)絡(luò)在線交易的場(chǎng)

5、景。盡管ＳＳＬ枕議提供了數(shù)據(jù)加密、身份驗(yàn)證等安全服務(wù)，但仍存在安全隱患，目前已出現(xiàn)多種針對(duì)ＳＳＬ協(xié)議漏洞的攻擊方式，其中ＳＳＬ中間人攻擊（ＭａｎＭ一一ＩｎＴｈｅＭｉｄｄｌｅ，ＩＴＭ）是威脅較大的種方式。針對(duì)ＳＳＬ中間人攻擊檢測(cè)問題，本文進(jìn)行了系列，主要包括；的研充和巧展１＾＾下內(nèi)容ｈ一針對(duì)主流瀏覽器（圧、Ｃｒｏｍｅ、Ｆｉｒｅｆｏｘ）對(duì)ＳＳＬ攻擊防范方案的優(yōu)勢(shì)與不足，設(shè)計(jì)了種基于域名與證書信息綁定的ＳＳＬ中間人攻擊檢測(cè)系統(tǒng)，該系統(tǒng)能夠在本地計(jì)算機(jī)根證書列表被修改的情況下仍可檢測(cè)到攻擊行為。此系統(tǒng)采用Ｃ／Ｓ結(jié)構(gòu)，對(duì)客戶端

6、與服務(wù)端分別進(jìn)行設(shè)計(jì)與開發(fā)，其中客戶端包括瀏覽器插件、客戶端服務(wù)進(jìn)程；服務(wù)器包含了Ｗｅｂ服務(wù)器與數(shù)據(jù)收集模塊。針對(duì)各地區(qū)域名與證書的存在差異性的問題，本文開發(fā)了域名爬蟲模塊，首先實(shí)時(shí)抓取網(wǎng)站的子域名，再根據(jù)域名獲取其對(duì)應(yīng)的根證書，最后將子域名與根證書信息存儲(chǔ)到數(shù)據(jù)庫，供ＳＳＬ中間人攻擊檢測(cè)系統(tǒng)使用。實(shí)驗(yàn)表明，當(dāng)惡意證書被安裝在系統(tǒng)后，基于域名與證書信息綁定的檢測(cè)系統(tǒng)可Ｗ有效的檢測(cè)出ＳＳＬ證書的中間人攻擊行為，該系統(tǒng)的異步檢測(cè)方式也不會(huì)對(duì)用戶使用瀏覽器訪問網(wǎng)絡(luò)產(chǎn)生影響。關(guān)鍵詞：ＨＴＴＰＳ，ＳＳＬ，中間人攻擊，瀏覽器插

7、件ＩＡｂｓｔｒａｃｔＡｂｓｔｒａｃｔＷ－ｃｃｕｃｏｍｅｖｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｅｏｍｍｅｒｃｅ，ｔｒａｎｓａｃｔｉｏｎ化ｒｉｔｙｈａｓｂｅｐｕｂｌｉｃａｔｔｅ打ｔｉｏｎ．ＳＳＬｐｒｏｉｄｅｓａｓｅｃｕｒｅａｎｄｒｅｌｉａｂｌｅｎｅｔｗｏｒｋｅｎｖｉｒｏｎｍｅｎｔｆｏｒｏｎｌｉｎｅｔｒａｎｓａｃｔｉｏｎｓｓｏｔｈａｔｉｔｉｓｗｉｄｅｌｙｓｅｄ．ＡｌｔｈｏｕｈｔｈｅＳＳＬｕｇｒｏｔｏｃｏｒｉｄｅｄａｔ泣ｔｉｔｈｅｔｉｃｔｉｏ打ａｎｄｏｔｈｅｒｓｅ

8、ｃｕｒｉｔｖｉｃｅｓｉｔｓｔｉｌｌｈａｓｏｔｅ打ｔｉａｌｒｉｋｓ－ｐｌｐｏｖｓｅ打ｃｒｙｐｏ打，ａｕ打ａｙｓｅｒ，ｐ