针对ssl/tls的典型攻击

ssl/tls是网络上广泛使用的一个安全协议,它在tcp层和使用tcp的应用程序之间提供安全服务,能保证消息的保密性和完整性。ssl/tls协议的标准在不断地完善,但是针对ssl/tls的攻击也在不断地出现。首先对ssl/tls协议进行了介绍,其次重点分析了各种典型的针对ssl/tls的攻击。针对ssl/tls协议的攻击被分为3类:与机制有关的攻击、与实现有关的攻击、与信任模型有关的攻击。在每类攻击下,都给出了几个具体的实例。