中间人攻击是网络攻击的一种常用手段,其中超文本传输安全(Hypertext Transfer Protocol Secure,HTTPS)协议的中间人攻击危害较大,已有检测方法主要面向单客户端,以证书匹配验证为主要手段,部署成本和性能开销较高。通过分析SSL(Secure ...中间人攻击是网络攻击的一种常用手段,其中超文本传输安全(Hypertext Transfer Protocol Secure,HTTPS)协议的中间人攻击危害较大,已有检测方法主要面向单客户端,以证书匹配验证为主要手段,部署成本和性能开销较高。通过分析SSL(Secure Sockets Layer)握手阶段的密钥协商、证书验证等关键报文,提出基于时间特征的HTTPS中间人攻击检测方法,从流量角度提供了一种检测思路,具有更广泛的适用场景。实验结果表明,该方法在互联网环境测试数据集下具有较高的准确率。展开更多
由于通航申报信息属于航运的核心数据资产,必须确保其数据安全。针对当下传输加密敏感性不足、信息量丢失过大的问题,开展基于超文本传输安全协议(hypertext transfer protocol secure,HTTPS)和映射混沌算法的信息交互传输研究。该研究...由于通航申报信息属于航运的核心数据资产,必须确保其数据安全。针对当下传输加密敏感性不足、信息量丢失过大的问题,开展基于超文本传输安全协议(hypertext transfer protocol secure,HTTPS)和映射混沌算法的信息交互传输研究。该研究首先基于HTTPS建立通航申报信息加密传输通道,再将通航申报信息分割为前景和背景部分,选择两种不同的混沌系统分别实施混沌映射加密。结果表明:经本研究方法加密后,明文敏感性相对更大、信息熵差值相对更小,基于HTTPS协议和映射混沌算法的信息交互传输加密效果更好。展开更多
0引言HTTPS协议是HTTP协议的安全版本,目前国内外互联网网站企业均在大力推进其应用,由HTTP网站访问改为HTTPS网站访问。HTTPS协议在保护用户隐私、保障传输数据完整性的同时,也给网站内容的安全管理带来了巨大的挑战。针对此网络安全威...0引言HTTPS协议是HTTP协议的安全版本,目前国内外互联网网站企业均在大力推进其应用,由HTTP网站访问改为HTTPS网站访问。HTTPS协议在保护用户隐私、保障传输数据完整性的同时,也给网站内容的安全管理带来了巨大的挑战。针对此网络安全威胁,本文对HTTPS违规网站的识别进行了研究分析。1 HTTPS协议概念HTTPS全称为HyperText Transfer Protocol over Secure SocketLayer,HTTPS协议是基于SSL或者TLS加密的HTTP消息交互协议,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性,是以安全为目标的HTTP通道,被广泛用于万维网上安全敏感的通讯。展开更多
文摘由于通航申报信息属于航运的核心数据资产,必须确保其数据安全。针对当下传输加密敏感性不足、信息量丢失过大的问题,开展基于超文本传输安全协议(hypertext transfer protocol secure,HTTPS)和映射混沌算法的信息交互传输研究。该研究首先基于HTTPS建立通航申报信息加密传输通道,再将通航申报信息分割为前景和背景部分,选择两种不同的混沌系统分别实施混沌映射加密。结果表明:经本研究方法加密后,明文敏感性相对更大、信息熵差值相对更小,基于HTTPS协议和映射混沌算法的信息交互传输加密效果更好。
文摘0引言HTTPS协议是HTTP协议的安全版本,目前国内外互联网网站企业均在大力推进其应用,由HTTP网站访问改为HTTPS网站访问。HTTPS协议在保护用户隐私、保障传输数据完整性的同时,也给网站内容的安全管理带来了巨大的挑战。针对此网络安全威胁,本文对HTTPS违规网站的识别进行了研究分析。1 HTTPS协议概念HTTPS全称为HyperText Transfer Protocol over Secure SocketLayer,HTTPS协议是基于SSL或者TLS加密的HTTP消息交互协议,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性,是以安全为目标的HTTP通道,被广泛用于万维网上安全敏感的通讯。
