基于SSL加密隧道的VPN的研究与应用

SSL VPN是一种利用SSL/TLS协议进行虚拟隧道加密的新型VPN系统。简单介绍了SSL协议和常见VPN实现技术以及它们的不足之处;并使用开源软件OpenVPN设计了一个安全健壮的VPN系统。经实际使用,取得了良好的效果。     

微处理器与DSP

高集成度安全协议处理器Broadcom发布新一代安全处理器,它将IP安全性(IPSec)和安全套接层(SSL)协议处理、加密加速和基于硬件的身份管理及认证集成在一个单芯片解决方案中。Broadcom 新的高集成度安全”协议”处理器可应用于企业     

消息完整性服务在SSL记录层的实现分析

SSL记录层协议建立在可靠连接TCP之上,为上层提供机密性和消息完整性服务。介绍了SSL记录层协议的工作原理,分析描述消息完整性服务的整体机制,并利用散列算法实现。利用在MD5的基础上构造的MAC算法,防止消息被篡改,利用MAC中的序列号防止消息遭受到重放攻击和再排序攻击。全面阐述了消息完整性服务在SSL记录层上的实现。     

Analysis and Realization of Message Integrity Services in SSL Recording Layer

SSL记录层协议建立在可靠连接TCP之上,为上层提供机密性和消息完整性服务.介绍了SSL记录层协议的工作原理,分析描述消息完整性服务的整体机制,并利用散列算法实现.利用在MD5的基础上构造的MAC算法,防止消息被篡改,利用MAC中的序列号防止消息遭受到重放攻击和再排序攻击.全面阐述了消息完整性服务在SSL记录层上的实现.     

基于Web的敏感数据安全传输方法

敏感数据的安全传输是电子商务中的关键问题。目前电子交易中经常使用的安全套接层SSL协议和安全电子交易SET协议因其自身的特点和局限性不适合用于仅有少量敏感数据传输的小型电子商务网站。因此，本文提出了一种基于传统的非对称RSA算法进行加密实现安全传输的方法。     

新品发布

集成电路支持OC—12的加密芯片 7851协议安全处理器为3DES和LZS压缩分别提供500 Mbps和700Mbps速度的加密。它能以连线速度识别含有IPSec、SSL、TLS、PPP和PPTP协议的信息包。     

基于Internet的嵌入式系统安全策略(上)

各种与互联网密切相关的装置正日益流行。不过可不是每个上网的人都有良好的动机。网络世界中存在各类黑客和破解高手(cracker)，他们会攻击你的产品。各类嵌入式系统的设计者们应清楚存在的威胁以及保护其产品不受侵害的各种技术。本文详细探讨了网络面临的风险和已有的安全体系。首先将对公共密钥基本架构(Public key infrastructure)和数字签名(Digital signature) 进行详细介绍。随后，作者将专注于加密和身份验证技术，集中讨论安全套接层(Secure Sockets Layer，SSL)和传输层安全(Transport Layer Security，TLS)。通过这一文章…     

SSL中间人攻击原理与防范

安全套接层SSL协议是实现网络通信安全的关键技术之一,对信息传输起到了加密和认证的作用,但并非毫无漏洞。论文先介绍了SSL协议和中间人攻击的原理,然后重点分析SSL协议在握手阶段基于X.509数字证书的信任协商不足问题,再结合ARP重定向欺骗,具体分析了SSL中间人攻击的实现原理和过程,最后给出一些防范SSL中间人攻击的建议。     

一种支持PCI/USB接口的安全协议加速卡的设计

针对TLS/SSL所涉及到的RSA等安全算法,提出了一种支持高速的PCI接口和便携的USB2.0接口的安全协议加速卡系统架构.该架构以课题组自主研发的RSA芯片处理TLS/SSL过程中的RSA算法,并采用DSP芯片处理其他安全算法,以此达到减轻主机CPU负担,提高安全协议执行效率的目的.     

探究SSL

作为目前广泛应用的安全协议，SSL(安全套接层协议)受到了越来越多的关注。本文介绍了SSL的产生背景和过程，阐述和揭示了SSL的加密技术和安全机制，并介绍了一种利用人们的疏忽对SSL进行攻击的方法，提示人们对安全技术的正确应用的重视，最后指出了依赖SSL的局限性。