Open SSL分组加密的时间侧信道分析 被引量：2

1

作者 周伟 郑世珏 《信息技术》 2019年第1期6-10,共5页

随着互联网的快速发展,尤其是网络银行、电子商务等的发展,网络传输过程中的信息安全问题显得尤为重要。Open SSL是对SSL协议的实现,可以用于保证通信双方的数据完整性、保密性,并对通信双方进行身份验证。Open SSL对于侧信道攻击的防... 随着互联网的快速发展,尤其是网络银行、电子商务等的发展,网络传输过程中的信息安全问题显得尤为重要。Open SSL是对SSL协议的实现,可以用于保证通信双方的数据完整性、保密性,并对通信双方进行身份验证。Open SSL对于侧信道攻击的防御较薄弱。对Open SSL加密算法库中7种分组加密算法加密时间的数据样本进行统计分析,最终得出利用时间侧信道进行有效攻击时所需要的最小样本量,对改进Open SSL加密算法及过程提供支持。 展开更多

关键词 open ssl 加密时间 对称加密算法 侧信道 假设检验

下载PDF 职称材料

OpenSSL HeartBleed漏洞分析及检测技术研究 被引量：5

2

作者 强小辉 陈波 陈国凯 《计算机工程与应用》 CSCD 北大核心 2016年第9期88-95,101,共9页

HeartBleed漏洞是一个严重的安全漏洞。分析了OpenSSL中心跳机制的源代码,在代码层次总结了HeartBleed漏洞产生的原因。采用Python语言实现了漏洞检测脚本工具,通过发送心跳信息长度与长度字段不一致的心跳数据包,并根据响应数据包的类... HeartBleed漏洞是一个严重的安全漏洞。分析了OpenSSL中心跳机制的源代码,在代码层次总结了HeartBleed漏洞产生的原因。采用Python语言实现了漏洞检测脚本工具,通过发送心跳信息长度与长度字段不一致的心跳数据包,并根据响应数据包的类型和响应数据的长度,判断目标是否存在HeartBleed漏洞。针对应用OpenSSL的Web网站以及网络服务的服务器进行了检测实验。与已有检测工具的比较实验表明,实现的检测脚本工具检测范围广,检测时间快,正确率高,可以有效完成HeartBleed漏洞的检测工作。 展开更多

关键词 安全套接层协议(ssl) openssl HeartBleed漏洞 漏洞检测 软件安全开发

下载PDF 职称材料

利用开源软件实现基于SSL VPN的图书馆远程访问 被引量：11

3

作者 徐忻 《现代情报》 2009年第4期160-163,共4页

对SSL协议原理及其在构建VPN上的安全性、低成本、易配置等优势进行分析,提出了一个基于开源软件SSL exploer构建图书馆远程访问的方案,并对其具体实现方式及特点进行了探讨。

关键词 电子资源 远程访问 开源软件 ssl VPN ssl-exploer

下载PDF 职称材料

一种基于隧道的SSLVPN的研究与实现 被引量：1

4

作者 曹连刚 由德凯 张庆吉 《沈阳化工学院学报》 2008年第4期365-368,共4页

阐述SSL VPN的概念,特点以及SSL VPN的关键技术之一-安全隧道技术,并在实验室模拟Internet,利用开源软件OpenVPN实现了一个基于隧道的SSL VPN系统.对实验进行测试,测试结果表明:通过开源软件OpenVPN建立的安全隧道,很好地对客户端和服... 阐述SSL VPN的概念,特点以及SSL VPN的关键技术之一-安全隧道技术,并在实验室模拟Internet,利用开源软件OpenVPN实现了一个基于隧道的SSL VPN系统.对实验进行测试,测试结果表明:通过开源软件OpenVPN建立的安全隧道,很好地对客户端和服务器之间的通信数据进行加密,保证SSL VPN服务的安全性,从而以较低的费用实现了一个SSL VPN系统,为SSLVPN在中小型企业的应用做好铺垫. 展开更多

关键词 VPN ssl openVPN

下载PDF 职称材料

基于SSL加密隧道的VPN的研究与应用 被引量：1

5

作者 张力 《信息技术》 2010年第8期200-203,共4页

SSL VPN是一种利用SSL/TLS协议进行虚拟隧道加密的新型VPN系统。简单介绍了SSL协议和常见VPN实现技术以及它们的不足之处;并使用开源软件OpenVPN设计了一个安全健壮的VPN系统。经实际使用,取得了良好的效果。

关键词 ssl VPN openVPN

下载PDF 职称材料

基于SSL/TLS的校园网VPN的研究与实现

6

作者 章强 吉承平 《扬州职业大学学报》 2008年第1期31-34,共4页

通过对基于SSL/TLS协议开源软件OPEN VPN的研究,提出一种保障校园网内部有版权电子资源在公网传输的方法,并实现了基于SSL安全传输的VPN实例。

关键词 VPN网关 ssl open VPN LINUX系统

下载PDF 职称材料

SSL VPN技术的应用与发展 被引量：1

7

作者 金葆华 刘真祥 +1 位作者 顾继业 吴丹 《计算机光盘软件与应用》 2010年第8期57-58,共2页

本文介绍了SSL VPN技术的概念及其相关原理，并给出了一个利用Open VPN软件基于SSL的VPN的实现，最后总结出了SSL VPN的缺陷和改进方法。

关键词 虚拟专用网 安全套接层 open VPN 安全性

下载PDF 职称材料

基于SSL VPN协议的安全浏览系统的设计实现及复合应用方案 被引量：2

8

作者 肖佳 杨科 《信息网络安全》 2012年第11期66-70,共5页

文章鉴于网上可用VPN代理软件存在服务器端不可信等问题,提出利用基于SSLVPN协议的开放源代码Open VPN软件,分析改写后构建安全浏览系统。随后对虚拟网卡型和本地Tunnel代理两类SSL VPN系统进行复合应用测试取得成功,通过抓包软件分析... 文章鉴于网上可用VPN代理软件存在服务器端不可信等问题,提出利用基于SSLVPN协议的开放源代码Open VPN软件,分析改写后构建安全浏览系统。随后对虚拟网卡型和本地Tunnel代理两类SSL VPN系统进行复合应用测试取得成功,通过抓包软件分析其原理,证明其增强了浏览信息的安全性和逆向追溯源端的难度,最后提出了相应的等级保护体系。 展开更多

关键词 ssl VPN open VPN 本地Tunnel代理

下载PDF 职称材料

基于LINUX的高校图书馆VPN系统的搭建

9

作者 潘飞 《科技情报开发与经济》 2013年第17期19-21,共3页

Open VPN是基于SSL协议的一个多平台开源软件,构建VPN系统可以解决校外访问高校内数字资源的问题。介绍了Open VPN选取的LINUX操作系统,探讨了Open VPN系统建设的步骤和测试、程序设计的过程。

关键词 open VPN open ssl LINUX 电子资源 高校图书馆

下载PDF 职称材料

船舶嵌入式通信系统中的SM2加密算法研究 被引量：3

10

作者 何欢 《舰船科学技术》 北大核心 2016年第11X期112-114,共3页

各种船用嵌入式电子设备的大规模应用,数据传输越加频繁,如何保障各设备网络的通信安全成为海上军事安全领域重点研究方向之一。现有的海上通信加密基于RSA算法实现,密钥较长,算法复杂度较高,已不能适应现代海上通信系统加密性能要求。... 各种船用嵌入式电子设备的大规模应用,数据传输越加频繁,如何保障各设备网络的通信安全成为海上军事安全领域重点研究方向之一。现有的海上通信加密基于RSA算法实现,密钥较长,算法复杂度较高,已不能适应现代海上通信系统加密性能要求。SM2算法具有更短的密钥,更高级别的安全性能,适合分布式通信系统架构。本文研究船用嵌入式系统SM2加密算法,并对嵌入式的通信加密软件进行优化,最后对加密算法进行性能测试。 展开更多

关键词 嵌入式操作系统 SM2加密 open ssl

下载PDF 职称材料

H3C网络实验室远程开放的设计与实现

11

作者 蓝贞雄 《大众科技》 2015年第3期5-7,共3页

为实现H3C网络实验室的远程开放,提高网络实验室的利用率,文章首先就网络实验室及实验机架的网络设计、网络设备集中管理以及SSL VPN技术特点等问题进行了阐述,然后结合实例给出了具体的配置实现方法。

关键词 H3C网络实验室 远程开放 DMC ssl VPN

下载PDF 职称材料

某电力企业安全认证中心系统的实现

12

作者 许全东 秦德阳 +1 位作者 纪宝山 张亚 《机械工程师》 2016年第1期23-25,共3页

随着电力行业的不断发展,信息安全变得越来越重要。采用普通的身份认证系统构建方式已不能够满足电网应用系统对安全的要求,文中基于PKI的CA认证系统,用MicrosoftVisualC++开发工具开发,并使用强大的安全套接字层密码库OpenSSL实现安全... 随着电力行业的不断发展,信息安全变得越来越重要。采用普通的身份认证系统构建方式已不能够满足电网应用系统对安全的要求,文中基于PKI的CA认证系统,用MicrosoftVisualC++开发工具开发,并使用强大的安全套接字层密码库OpenSSL实现安全通讯,设计和实现一个能够实际应用于电力企业的CA认证系统。 展开更多

关键词 信息安全 PKI CA认证系统 VC++ openssl

下载PDF 职称材料

密码技术在远程开放教育中的应用初探

13

作者 钟红君 邹永祥 +1 位作者 欧宇 吴任来 《计算机安全》 2011年第11期75-77,79,共4页

由于互联网的开放性等原因导致了网络环境下的计算机系统存在众多的安全问题。基于计算机网络技术的远程开放教育在带给人们方便、快捷的接受教育的同时,也带来了信息交流时不安全的担忧。在简要介绍密码学及密码技术的基础上,研究在远... 由于互联网的开放性等原因导致了网络环境下的计算机系统存在众多的安全问题。基于计算机网络技术的远程开放教育在带给人们方便、快捷的接受教育的同时,也带来了信息交流时不安全的担忧。在简要介绍密码学及密码技术的基础上,研究在远程开放教育中常用的网络安全应对策略与防范措施。归纳了三种数据安全保密需求,重点研究如何利用密码技术保障网络及网络中数据的安全,提出一种在Web服务器之间进行安全传输的应用SSL协议的实现方法。 展开更多

关键词 密码技术 远程开放教育 安全策略 ssl 数据加密

下载PDF 职称材料

构建安全高效功能全面的SSL VPN——开源软件的研究与实践 被引量：3

14

作者 王泽贤 《图书情报工作》 CSSCI 北大核心 2009年第11期123-126,共4页

重点介绍如何开发插件扩展OpenVPN的功能,实现用户名/密码身份认证、记录用户访问日志及用户访问控制功能;并对OpenVPN服务器及客户端的安装、设置进行了说明。利用开源软件低成本地构建安全高效功能全面的SSL VPN,有效解决在外网访问... 重点介绍如何开发插件扩展OpenVPN的功能,实现用户名/密码身份认证、记录用户访问日志及用户访问控制功能;并对OpenVPN服务器及客户端的安装、设置进行了说明。利用开源软件低成本地构建安全高效功能全面的SSL VPN,有效解决在外网访问电子资源受限制的问题。 展开更多

关键词 开源软件 ssl VPN openVPN

原文传递