С 17 марта 2020 г. для образовательных ресурсов Электронной библиотеки СПбПУ установлен особый режим их использования

Details

Title: Метод проверки аутентичности клиент-серверных приложений, реализующих протокол SSL/TLS: дипломная работа
Creators: Бусыгин Алексей Геннадьевич
Organization: Санкт-Петербургский политехнический университет Петра Великого. Институт компьютерных наук и технологий. Кафедра информационной безопасности компьютерных систем
Imprint: Санкт-Петербург, 2016
Collection: Выпускные квалификационные работы; Общая коллекция
File type: PDF
Language: Russian
Rights: Свободный доступ из сети Интернет (чтение, печать, копирование)

Allowed Actions:

Action 'Read' will be available if you login or access site from another network Action 'Download' will be available if you login or access site from another network

Group: Anonymous

Network: Internet

Annotation

Дипломная работа посвящена решению проблемы некорректного осуществления проверки аутентичности приложений, осуществляющих информационный обмен по протоколу SSL/TLS. Было выполнено практическое исследование проверок аутентичности, выполняемых современными версиями популярных Веб-браузеров. Выявлена уязвимость современных Веб-браузеров к атакам типа «человек посередине» при условии наличия у нарушителя скомпрометированного закрытого ключа. Результатом работы является разработка ряда качественных требований к методу проверки аутентичности приложений, реализующих протокол SSL/TLS. Предложенные требования обеспечивают стойкость к приведённому выше типу атак. Предложен метод проверки аутентичности приложений, реализующих протокол SSL/TLS, отвечающий выработанным требованиям. Создан прототип прозрачного прокси-сервера, реализующего предложенный метод.

Document access rights

Network User group Action
ILC SPbPU Local Network All Read Print Download
Internet Authorized users Read Print Download
-> Internet Anonymous

Document usage statistics

stat Document access count: 587
Last 30 days: 10
Detailed usage statistics