基于OpenSSL的安全密鑰漏洞及其攻擊方法研究.pdf

1、近年來，隨著互聯(lián)網(wǎng)(Internet)越來越多的滲透到人們的生活當(dāng)中，網(wǎng)絡(luò)中承載傳輸?shù)闹匾畔⑴c資源與日俱增。特別是網(wǎng)上銀行、網(wǎng)上購物等的迅猛發(fā)展，各種高科技犯罪如病毒入侵、黑客攻擊、信息泄密等越來越多，危害也越來越大。為了保護網(wǎng)絡(luò)中的數(shù)據(jù)在傳輸過程中的安全，為網(wǎng)上交易提供安全可靠環(huán)境，安全套接層協(xié)議SSL(Secure Socket Layer)被廣泛應(yīng)用。該協(xié)議位于TCP/IP協(xié)議與應(yīng)用層協(xié)議之間，利用數(shù)據(jù)加密技術(shù)和公開密鑰技術(shù)，來

2、保證通信雙方傳輸信息的安全性和保密性。
　　OpenSSL是對SSL協(xié)議的實現(xiàn)，它包括主要的密碼算法、密鑰、證書管理功能和SSL協(xié)議，可以用于保證通信雙方的數(shù)據(jù)完整性、保密性，并對通信雙方進行身份驗證。OpenSSL使用RSA算法或迪菲赫爾曼算法作為密鑰加密算法，一旦安全密鑰出現(xiàn)漏洞則會嚴(yán)重影響OpenSSL的安全性，本文將主要參照RSA密鑰交換算法降級攻擊Freak攻擊，對OpenSSL安全密鑰漏洞進行研究。
　　本文闡述

3、了當(dāng)前國內(nèi)外通信加密的研究現(xiàn)狀，對安全密鑰漏洞攻擊實現(xiàn)基礎(chǔ)——中間人攻擊的特征進行了研究，選擇代理服務(wù)器攻擊作為安全密鑰漏洞攻擊實現(xiàn)方法。對OpenSSL代碼和數(shù)據(jù)包進行了深入分析，闡述了連接實現(xiàn)方式及安全密鑰漏洞產(chǎn)生的原因。參照Freak設(shè)計實現(xiàn)了基于OpenSSL的安全密鑰漏洞攻擊，并進行了相應(yīng)的測試，證明了攻擊的有效性，提出Freak攻擊的檢測措施以及防御措施，并結(jié)合Freak攻擊以及LogJam攻擊，給出了針對OpenSSL的安