期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
TLS会话复用的客户端安全分析与改进措施 被引量:1
1
作者 代霞 黄劲松 《通信技术》 2022年第1期100-105,共6页
为了减少不对称计算带来的性能降低和资源消耗,在传输层安全性协议(TLS)中设计了会话复用机制。该机制使TLS1.2握手过程降为1个往返时延(RTT),并且使TLS1.3实现了0-RTT。基于此,通过研究会话标识(session id)、会话票据(session ticket... 为了减少不对称计算带来的性能降低和资源消耗,在传输层安全性协议(TLS)中设计了会话复用机制。该机制使TLS1.2握手过程降为1个往返时延(RTT),并且使TLS1.3实现了0-RTT。基于此,通过研究会话标识(session id)、会话票据(session ticket)和预共享密钥(PSK)3种实现方式,并分析了会话复用在客户端存在的漏洞和缺陷,提出了采用关联数据的认证加密(AEAD)算法和基于密钥相关的哈希运算消息认证码的密钥推导(HKDF)函数导出的密钥对客户端信息进行加密和认证的改进措施,保障了后续在握手和应用数据阶段信息不被窃听和篡改。 展开更多
关键词 传输层安全性协议 会话标识 会话票据 预共享密钥 会话复用
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部