SSL安全性分析研究

本文对SSL协议规范的安全性进行了分析.首先揭示了SSL2.0上的几个可能攻击和对其安全缺陷进行归纳,并研究了SSL3.0记录协议、握手协议等方面的安全性,对两个版本的安全协议进行了比较.     

SSL及使用OpenSSL实现证书的签发和管理

WWW服务器与浏览器之间的安全通信是WEB安全数据交换的基础。SSL是基于WEB应用的安全协议,具有很强的实际安全性,它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。OpenSSL是开源软件,提供了一个通用的高强度加密库,并在此基础上实现了SSL2.0,SSL3.0,TLS1.0,分析了SSL协议规则,并简要介绍了OpenSSL软件包,同时就如何使用OpenSSL软件包实现证书的签发和管理进行了详细的探讨。实践证明,利用OpenSSL提供的库文件能很方便地对证书进行签发和管理,构建安全WEB服务器。     

妙方解难

WindowsXP下IE8无法卸裁 听别人说IE8增添了不少新功能,于是就把我的电脑安装了IE8,由于兼容性的问题,不得不改回原来的版本IE7,但是在卸载的时候发现,在我的“控制面板”的“添加,删除程序”中并没有直接提供卸载选项,我要怎样操作才能完全干净地把IE8卸载呢？     

微软IE4.0VS3.0旧爱新欢谁更好

微软在前一代的IE3.0取得了重大的成功之后，及时推出了IE4.0这一升级版产品。IE4.0这一升级版产品。IE4.0的外观和它的前辈IE3.0相比有着天壤之别。IE4.0和WIE2.0使用了相同的模具，新模具所塑成的外壳凝聚着改良后的人体工程学设计，鼠标也给人们更流线的美感。     

SSL及使用OpenSSL实现证书的签发和管理

WWW服务器与浏览器之间的安全通信是WEB安全数据交换的基础.SSL是基于WEB应用的安全协议,具有很强的实际安全性,它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证.OpenSSL是开源软件,提供了一个通用的高强度加密库,并在此基础上实现了SSL2.0,SSL3.0,TLS1.0,分析了SSL协议规则,并简要介绍了OpenSSL软件包,同时就如何使用OpenSSL软件包实现证书的签发和管理进行了详细的探讨.实践证明,利用OpenSSL提供的库文件能很方便地对证书进行签发和管理,构建安全WEB服务器.     

SSL协议安全缺陷分析

近年来,随着对Internet上传输数据保密性的需要,安全套接字层(SSL)被广泛地使用。SSL协议基于公开密钥技术,提供了一种保护客户端/服务器通信安全的机制。但是,SSL协议仍存在一些安全缺陷,对使用SSL协议的通信带来安全隐患。文中简要介绍了SSL 3.0协议的内容,重点讨论了SSL 3.0协议的安全缺陷并针对缺陷提出了相应的改进方法,为协议的实现提供了参考。     

禁用SSL3.0 免遭“贵宾犬攻击”

SSL本来是为网络通信提供安全保证的一种网络协议,但是最近爆出该协议采用的3.0版本存在一个名为"贵宾犬攻击"的安全漏洞。为此很多浏览器开发商宣布,将在未来的浏览器版本中放弃SSL 3.0的使用。而对当下的浏览器用户来说,禁用SSL 3.0不失为暂时的保护方法。     

凹凸科技Succendo SSL VPN实现随心所欲的远程安全接入

经过对多家知名安全厂商的考察和产品上限的测试,深圳卷烟厂最终选择在企业内部网络部署凹凸科技提供的高安全、可管理的远程接入解决方案Succendo SSL VPN网关,希望借此实现对远端访问的集中控制和保护,真正解决“随时,随地,随心所欲”的企业用户安全接入需求,提升企业运营效率并创造安全便捷的网络环境。完善的解决方案作为凹凸科技主要产品线之一,Succendo SSL VPN网关是凹凸科技针对企业用户远程安全接入的需求量身定做的创新产品。它运用创新的SSL架构设计,采用SSL3.0/TLS1.0协议实现远程资源安全的访问保护,不需要企业专门…     

解决网站中输入法无效的问题

十月上网以来,我所使用的浏览器一直是Win98自带的IE4,没有出现任何问题;后来将其升级为IE5,初用时尚还顺利,可才过一天,麻烦就来了。在登录一些聊天室进行中文留言时,老是难以打开中文的智能ABC或五笔输入法,即使用鼠标强行打开后,亦不能正常使用。 解决方法如下:打开IE5,选择“工具/Internet选项/高级”,将“HTTP1.1设置”中的“使用HTTP1.1”     

找回Vista下的IE旧图标

或许是使用其他软件精简Windows Vista的时候没有注意,不小心把桌面和开始菜单的IE浏览器图标误删了,每次上网冲浪只能打开层层目录启用IE浏览器。据说,要想在Vista中恢复桌面上的IE图标只能修改注册表,其实这并非惟一的解决之道。只要右键点击“开始”菜单,并且从弹出菜单中选择“属性”一项,接着在“开始菜单”标签下点击“自定义”按键,     

与3-D供应商同行——微软计划在IE中集成虚拟现实技术

在前不久召开的World Movers VRML 2.0开发商大会上,微软演示了它开发的三维技术应用,并宣布了新的3-D技术合作伙伴。微软将获得InterVista软件公司的授权,在Internet Explorer 3.0中并入InterVista WorldView VRML2.0(Virtual Reality Modeling Language)阅读器。该C++插入件可使用户观看Internet或Intranet上的3-D图像。此外,微软还从Dimension X公司得到Liquid Reality Viewer使用许可,这是一种在Internet上为建立3-D图像和应用而开发的基于Java的VRML 2.0工具。据称,近期将发行为IE 3.0设计的Dimension X Liquid Reality Viewer和WorldViewer的二合一测试版,至于把它作为Internet浏览器上运用ActiveX控制的阅读器的最后版本,还需要一段时间。旧金山的Construct Internet设计公司的Lisa Goldman使用过InterVista WorldView 2.0,他说,相信在IE中集成强大的VRML技术将使IE具有更强的吸引力。你可以通过数据浏览以及使VRML应用生成3-D界面。Direct X Media群组程序经理Eric Engstron说:“使用VRML 2.0,合作开发者可以建立数据模型的3-D形式。以往,在Web上使内部数据库具有可视性是很难做到的。”     

网络技巧

IE右下角地球图标的妙用经常使用IE的朋友都知道,在IE窗口的右下角状态栏中,有一个小小的地球图标,在它的右边还有个“Internet”字样显示。许多人并没有留意过这个小家伙,其实,它还是很有用的。在此举例说明。我们知道在网吧中由于网吧管理软件的限制,是无法直接下载文件的,否则会提示“当前安全设置不允许下载该文件”,利用IE右下角的地球图标就可以突破这种限制,自由下载软件。具体方法是:双击该地球图标,会调出标题栏为“Internet安全性属性”的对话框,如图所示,在该窗口中选捧“Internet/自定义级别”,弹出“安全设置”窗口、在该窗口中找到“文件下载”和“字体下截”,选择“启用”,这样就突破了网吧中禁止下载文件的限制。     

SSL VPN的概念与选型

从概念角度来说,SSLVPN即指采用SS(LSecuritySocketLayer)协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议,它包括:服务器认证、客户认证(可选)、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说,使用SSL可保证信息的真实性、完整性和保密性。目前SSL协议被广泛应用于各种浏览器应用,也可以应用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL协议被内置于IE等浏览器中,使用SSL协议进行认证和数据加密的SSLVPN就可以免于安装客户端。相对于传统的IPS…     

网络

1使用花刺代理后无法使用IE问:我下载并安装了一款名为“花刺代理验证”的软件,试用了几天,现在卸载了该软件,但IE浏览器却无法打开任何网页,而其他聊天软件可以正常使用,Firefox浏览器也可以正常使用。请问这是什么原因?(安徽呆瓜)答:这肯定是你在“花刺代理验证”软件中使用了设置IE代理的功能了,而你卸载该软件后,先前为IE浏览器设置的代理服务器不再提供服务,因而出现该问题。解决方法如下,单击IE浏览器主窗口中的菜单“工具→Internet选项”,在打开的窗口中选择“连接”选项卡,再单击“局域网设置”按钮,在打开的窗口中取消选择“…     

IE5技巧小集

加速网页下载 找到“工具” 中的“Internet选项”,选择“高级”下的“多媒体”,去掉“显示图片”、“播放动画”、“播放视频”、“播放声音”及“优化图像抖动”等选项,只是测览的时候没办法欣赏了。 修复IE 如果在使用IE5时经常发生不正常的事情,比如菜单消失了,可以使用程序修理工具。打开“开始”菜单,单击“设置”中的“控制面板”,     

如何解决网页保存的问题

从IE5.0开始，我们浏览网页的时候，就能够选择“另存网页”，然后断线脱机浏览，大大节省了在线的网络费用。这个功能是网民们每天使用最频繁的应用了，但很多时候，保存网页也出现大大小小的错误，或者是长时间显示“正在保存WEB页”；或者是看上去成功保存了，但当你想脱机浏览网页的时候，才发现得到的是错误的网页。下面就总结一下这类问题的解决方法：保存网页需要很长时间但也没有成功我们可能都遇到过的异常情况之一就是在选择了“另存为”后，IE显示“正在保存网页”，但进度条很慢，有时几乎是停滞了半天也不动，甚至点击“取…     

网站动态

在带有标签浏览(tabbed browsing)功能的浏览器在市场上出现了近5年之后,微软终于决定为 IE 也增添这一功能。5月16日上午,微软 IE 开发部经理 Dean Hachamovitch 宣称微软的下一代浏览器 IE7将支持标签浏览功能。当谈到为何微软到现在才考虑这个功能的时候,Hachamovitch 说:”起初我们是出于复杂性和稳定性的考虑,而没有选择它。但是,我想一开始我们做了一个错误的决定,现在是改正它的时候了。”另外,IE7还会增添一些非常普遍的用户需求。这其中包括对实现 CSS 标准更好的支持以及其相关的稳定性问题的解决和透明 PNG 图片格式的支持等。比尔·盖茨还声称 IE7会加强安全方面的内容,包括反网络钓鱼、恶意软件以及间谍软件等。IE7的测试版将会于今天夏天发布,届时,新版本的 MSN toolbar 也会加入对 IE 分页浏览的支持。     

轻松卸载IE 5.5

为了追求更多的功能和速度,很多人将低版本的IE升级到IE 5.5。可是使用过一段时间后,很多用户会因为内存资源不很充分而准备卸载它。此时您不必担心需要经过复杂的步骤才能卸载,实际上这个操作很简单。您只需选择“我的电脑”*“控制面板”*“添加/删除程序”,选择IE 5.5对应的项目,单击“添     

成熟的风采 简评正式版IE 7.0与Firefox2.0

近来,浏览器市场真是热闹:继微软放出IE7.0正式版之后,Firefox2.0正式版也浮出水面。也许大家对Firefox和IE孰优孰劣已经有了自己的判断,不过正式版毕竟是正式版,还是让我们从一些细节功能上来看看两者的区别吧。外观展示在外观方面,浏览器并没有太多文章可做,IE7.0的主界面摒弃了“多年”的传统设计,已经找不到工具栏、菜单栏,只剩下地址栏了,不过凭图标还能找到“主页”、“刷新”、“收藏夹”等功能,要想重现工具栏,请按下Alt键吧。反观Firefox2.0,它软件界面几乎没有变化,不过笔者发现菜单栏的选项有所变化,感觉上更向IE靠拢了。虽…     

网站访问一步到位

现在使用SSL加密技术 的网页越来越多,用户在访 问此类网页的时候,首先碰 到的便是一个安全警告对话 框,告知访问者该安全证书 的有关信息(如图1)。用户 只有单击“是”按钮才能继 续进行访问。如果每次此类