基于中间人攻击的SSL防范对策探究

安全套接层(SSL)是在因特网协议栈中位于传输层与应用层之间的安全协议,能够在终端之间构建一个虚拟的安全联络通道供使用者通信。它主要保证数据在传输过程中的保密性和完整性与对终端身份认证的鉴别性。但在终端相互通信的过程中,物理链路的安全无法保证,黑客们可以在其中实施监听和中间人攻击,并对数据流分析威胁到数据本身的安全。文章对SSL作了简单安全分析,并围绕中间人攻击展开防范对策的探究。