TLS协议组密底泄露缺陷及改进

摘要：

提出了TLS协议组(SSL 3.0和TLS 1.0及其衍生的系列协议)共同存在的一个安全缺陷:密文的最前面4个字节其底码是可以猜测的.攻击者利用该缺陷蛮力搜索密钥攻击该类协议时可以大幅度减少工程量.给出了协议改进方案;针对改进前后的协议,详细描述了蛮力攻击方法,并进行了攻击复杂度分析.

关键词：TLS协议组、SSL、TLS、流密码、分组密码

所属期刊栏目：32

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2006-06-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：123-124,127