ssl中间人攻击检测系统的设计与实现

《ssl中间人攻击检测系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、懂码：如獲ｒ：；＝醉ｒ号？ｉ－■ｉｇｓｕｍｍｍｍｍｐ—ｉ．ＨＴＴｎｆｆ＾ｔｒｎｗ，１，｜１１＾刮，．＾Ｓｐ，；纖挪呵｛狼来矿Ｉｋ嗦％工程硕±学位论文ＳＳＬ中间人攻击检测系统的设计与实现研究生姓名：杨健导师姓名：沈军欧益妒申请学位类别工程硕壬学位授予单位东南大学工程领域名称软件了程论义答辩日期２０１６年０６月０２日研究方向网络安全学位授予日期２０年月日答辩委贸会主席吉逸评阅人２０化年０６月０５日来兩扛ｆ硕±学位论文ＳＳＬ中间人攻击检测系统

2、的设计与实现专业名称：款件工程：杨健研究生姓名导师姓名：沈军ＤＥＳＩＧＮＡＮＤＩＭＰＬＥＭＥＮＴＡＴＩＯＮＯＦＳＳＬ－Ｂ乂ＳＥＤＭＡＮ－ＩＮ－ＴＨＥ－ＭＩＤＤＬＥＡＴＴＡＣＫＤＥＴＥＣＴＩＯＮＳＹＳＴＥＭＡＴｈｅｓｉｓＳｕｂｍ化ｅｄ化ＳｏｕｔｈｅａｓｔＵｎｉｖｅｒｓｉｔｙＦｏｒｔｈｅＡｃａｄｅｍｉｃＤｅｇｒｅｅｏｆＭａｓｔｅｒｏｆＥｎｉｎｅｅｒｉｎｇｇＢＹＹａｎＪｉａｎｇＳｕｐｅｒｖｉｓｅｄｂｙＰｒｏｆ．Ｓｈｅ打ｕｎｊａｎｄＯｕＹｉ

3、ｌｕＳｏｆｔｗａｒｅＣｏｌｌｅｇｅＳｏｕｔｈｅａｓｔＵｎｉｖｅｒｓｉｔｙＪｕｎｅ２０１６东南大学学位论文独创性青明■本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研巧成果。尽我所知，除了文中特别加，论，１＾标注和致谢的地方外文中不包含其他人己经发表或撰写过的研巧成果也不包含为获得东南大学或其它教育机构的学位或证书而使用过的材料一。与我同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。．Ｑ０－；日期研巧生签名：Ｗｈ獻詞＿）东南大学学位论文使用授权声明

4、东南大学、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位论文的复印件和电子文档，可Ｗ采用影印、缩印或其他复制手段保存论文。本人电子文档的内容和纸质论文的内容相－致。除在保密期内的保密论文外，允许论文被查阅和借阅，可Ｗ公布（包括Ｗ电子信息形式刊登）论文的全部内容或中、英文摘要等部分内容。论文的公布（包括Ｗ电子信息形式刊登）授权东南大学研究生院办理。研巧生签名师签名：勺日期；、摘要随着电子商务的发展，交易安全问题已经成为用户关注的焦点。ＳＳＬ可提供安全可靠的网络环境，因此它被广泛运用于网络在线交易的场

5、景。尽管ＳＳＬ枕议提供了数据加密、身份验证等安全服务，但仍存在安全隐患，目前已出现多种针对ＳＳＬ协议漏洞的攻击方式，其中ＳＳＬ中间人攻击（ＭａｎＭ一一ＩｎＴｈｅＭｉｄｄｌｅ，ＩＴＭ）是威胁较大的种方式。针对ＳＳＬ中间人攻击检测问题，本文进行了系列，主要包括；的研充和巧展１＾＾下内容ｈ一针对主流浏览器（圧、Ｃｒｏｍｅ、Ｆｉｒｅｆｏｘ）对ＳＳＬ攻击防范方案的优势与不足，设计了种基于域名与证书信息绑定的ＳＳＬ中间人攻击检测系统，该系统能够在本地计算机根证书列表被修改的情况下仍可检测到攻击行为。此系统采用Ｃ／Ｓ结构，对客户端

6、与服务端分别进行设计与开发，其中客户端包括浏览器插件、客户端服务进程；服务器包含了Ｗｅｂ服务器与数据收集模块。针对各地区域名与证书的存在差异性的问题，本文开发了域名爬虫模块，首先实时抓取网站的子域名，再根据域名获取其对应的根证书，最后将子域名与根证书信息存储到数据库，供ＳＳＬ中间人攻击检测系统使用。实验表明，当恶意证书被安装在系统后，基于域名与证书信息绑定的检测系统可Ｗ有效的检测出ＳＳＬ证书的中间人攻击行为，该系统的异步检测方式也不会对用户使用浏览器访问网络产生影响。关键词：ＨＴＴＰＳ，ＳＳＬ，中间人攻击，浏览器插

7、件ＩＡｂｓｔｒａｃｔＡｂｓｔｒａｃｔＷ－ｃｃｕｃｏｍｅｖｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｅｏｍｍｅｒｃｅ，ｔｒａｎｓａｃｔｉｏｎ化ｒｉｔｙｈａｓｂｅｐｕｂｌｉｃａｔｔｅ打ｔｉｏｎ．ＳＳＬｐｒｏｉｄｅｓａｓｅｃｕｒｅａｎｄｒｅｌｉａｂｌｅｎｅｔｗｏｒｋｅｎｖｉｒｏｎｍｅｎｔｆｏｒｏｎｌｉｎｅｔｒａｎｓａｃｔｉｏｎｓｓｏｔｈａｔｉｔｉｓｗｉｄｅｌｙｓｅｄ．ＡｌｔｈｏｕｈｔｈｅＳＳＬｕｇｒｏｔｏｃｏｒｉｄｅｄａｔ泣ｔｉｔｈｅｔｉｃｔｉｏ打ａｎｄｏｔｈｅｒｓｅ

8、ｃｕｒｉｔｖｉｃｅｓｉｔｓｔｉｌｌｈａｓｏｔｅ打ｔｉａｌｒｉｋｓ－ｐｌｐｏｖｓｅ打ｃｒｙｐｏ打，ａｕ打ａｙｓｅｒ，ｐ