SRP协议及其安全改进

SRP(安全远程密码协议)是一种安全的新型密码鉴别和密钥交换协议。由于采用了鉴别符而不是密码的明文等价，攻击者即使得到了鉴别符数据库也难以破坏系统的安全性。同时，协议也提供了完善的向前保密性(PFS)，能抵抗主动或者被动的字典攻击。但是SRP未充分考虑到协议信息被篡改的情况，如果对此不做改进，系统将无法抵抗主动式拒绝服务攻击。因此提出了一种改进措施，提高了SRP协议对技主动式拒绝服务攻击的能力。     

OpenSSH安全通道的原理和工作性能

OpenSSH是一个免费的网络工具软件，它加密了所有数据流量（包括密码），有效地消除侦听、连接的截取和其它网络级的攻击，端口转发是OpenSSH的一项功能，它允许通过加密的通道转发TCP／IP连接到远程机器上，端口转发对程序来说是透明的，在程序里通过它可以建立安全的数据通道，对上述功能进行了实验研究，并分析了这种安全通道对传输性能的影响。