SSL/TLS的近年相关攻击研究综述(二)

作者：韦俊琳

来源：中国教育网络, 2017, (07): 33-37.

• SSL/TLS
• 服务器端
• 客户端
• 主密钥
• 随机值
• 攻击者
• TLS
• 相关攻击
• 研究综述

在SSL/TLS的协议设计中,除了CBC模式,RC4之外,近几年还发现了一些其他相关的漏洞。在K.Bhargavan团队的相关研究中,三次握手攻击,SLOTH攻击,降级弹性等都是有代表性的研究。同时,在发现漏洞的工程中,研究人员还通过利用自动状态机来发现漏洞,具有很强的影响力。

• 单位
  清华大学