• Formal Analysis of the TLS Handshake Protocol -----论文整理


    1、关键词  TLS、SSL、Formal Analsysis  Conridentiality  Secerecy

    2、Table  THE SSL/TLS handshake Protocol

     

    3、TLS的发展历史

    4、TLS1.2和TLS1.3 的握手消息流的状态

    4、密码套件中包含的几种套件

    5、Dolev-Yao攻击模型

        概述:  将安全协议本身和采用的密码算法区分开来,在嘉定完善的密码系统的基础上分析安全协议本身的正确性,安全性和冗余性等。

     安全分析很清楚的被划分成两个层次,首先是研究安全协议本身的安全性质,然后讨论实现层次的具体细节,所采用的具体密码算法等,

     除此之外  Dolev-Yao还建立可攻击者模型,精确的刻画了攻击者的行为:

        (1)攻击者可以窃听和拦截所有经过网络的消息

        (2)攻击者可以存储拦截到自己构造的消息

        (3)攻击者可以发送拦截到的或者自己构造的消息

        (4)攻击者可以作为合法的主体参与协议的运行当中。

    Dolev-Yao认为攻击者可以控制整个网络,并提供一个重要的原则,永远不能低估攻击者的知识和能力

    6、TLS1.3

           TLS实现的数据传输达到的目的是 : 验证身份、 数据加密、数据的完整性。

           TLS包含的两个主要的 组成部分是 握手协议和 记录协议 

          

       

  • 相关阅读:
    Qt 读写XML文件
    用 Qt 中的 QDomDocument类 处理 XML 文件(上)
    Qss
    QTableWidget的使用和美工总结
    用 Qt 中的 QDomDocument类 处理 XML 文件(下)
    ArcEngine中最短路径的实现
    AE中网络分析的实现 的各个类之间的关系
    AE控制图层中要素可见状态的几种方法
    如何使用Name对象,包括WorkspaceNames和DatasetNames
    AE属性表操作
  • 原文地址:https://www.cnblogs.com/xinxianquan/p/11114655.html
Copyright © 2020-2023  润新知