تحقیق ضعف های جاری پروتکل SSL

توضیحات

تحقیق ضعف های جاری پروتکل SSL

چکیده

سرعت، قابليت اطمينان و دسترسي آسان به اينترنت باعث گسترش چشمگير آن در دو دهه‌ي اخير شده و قابلیت‌های موجود در آن هر روز بيش از پيش مـورد توجـه مـردم قـرار می‌گیرد. اينترنت يك سيستم همگاني است و اغلب مسيرهاي ارتباطي آن به طور اجتناب‌ناپذیری ناامن است و لازم است تدابيري براي برقراري امنيت در آن انديشيده شود. براي پاسخگويي به اين نياز، پروتكل SSL به صورت یک‌لایه‌ی مجزا به معماري اينترنت اضافه شده و بين لایه‌های كاربرد و انتقال قـرار می‌گیرد. نظـر بـه گسـتردگي اسـتفاده از پروتكـل SSL، تاکنون نسخه‌های متعددي از SSL منتشر شده و پیاده‌سازی‌های مختلفي از آن صورت گرفته است و تلاش براي ارتقاي كارايي آن ادامه دارد. يكي از پارامترهاي مهم سنجش كـارايي يـك پروتكـل، سرعت برقراري ارتباط امن در آن است. كاهش ترافيك شبكه و همچنين تعداد مراحل تبادل پيام، به ويژه در محیط‌هایی همچون شبکه‌های بي‌سيم كه تأخير بالا دارند، اهميـت زيـادي دارد.

مقدمه

سرعت، قابليت اطمينان و دسترسي آسان به اينترنت باعث گسترش چشـمگير آن در سال‌های اخير شده و پتانسیل‌های موجود در آن هـر روز بـيش از پـيش مـورد توجه مردم قرار می‌گیرد. درهرحال، اينترنت يك سيستم همگاني است و طبيعي است كه نمی‌توان كنترلي روي افراد و آزادی‌های آنان داشت. راه‌های بسياري براي عملكرد مخرب در اينترنت وجـود دارد و بـه همـين علـت تـدابير مختلفـي بـراي برقراري امنيت در اينترنت انديشيده شده است. يكي از پروتکل‌های امنيتـي متـداول در اينترنت، پروتكل SSL است. نسخه‌های متعددي از اين پروتكل منتشر شده كه هر يك نسبت به نسخه قبلي خود داراي برتري هستند هدف از طراحي پروتكل SSL، برقراري اتصال امن بـين كارفرمـا و كـارگزاري است كه در يك محيط ناامن ارتباط برقرار کرده‌اند. محیط‌هایی كـه از SSL بـراي ايجاد امنيت بهره می‌گیرند، شرايط يكساني ندارند و بديهي است كه تنها اشـتراك آن‌ها در ناامن بودن نهفته است. اين عدم امنيت ناشي از تهديدات مختلفي می‌تواند باشد و تفاوت بين محیط‌ها در همين تفاوت بين تهديدها است. پيكربنـدي اصـلي SSL با دقت بالايي طراحي شده است و ضعف‌های باقیمانده‌ای كـه از آن گـزارش شده‌اند، هيچ يك موجب شكستن SSL نيستند. تــلاش زيــادي صــورت گرفتــه تــا پروتكــل SSL در محیط‌های متنــوع، انعطاف‌پذیری و كارآمـدي لازم را داشـته باشـد

فهرست مطالب تحقیق ضعف های جاری پروتکل SSL

• چكيده
• مقدمه
• تاریخچه
• برنامه‌نویسی امن
• TLS 1.0
• TLS 1.1
• TLS 1.2
• 1.2. کاربردهای پروتکل SSL
• 1.3. ساختار
• 1.3.1. قسمت SSL Record
• 1.3.2. پروتکل Change Cipher Spec
• 1.3.3. پروتکل SSL Alert
• 1.3.4. پروتکل SSL HandShake یا دستداد
• 2. عملکرد پروتکل SSL
• 2.1. سرعت بخشيدن به آغاز مذاكره SSL
• 3. حملات به پروتکل SSL
• 3.1. تنزل نسخه و POODLE:
• 3.2. تنزل الگوریتم کلید تبادل
• 3.3. حمله تحلیل ترافیک
• 3.4. خرید گواهینامه از واسط
• 3.5. حمله BAR MITZVAH به پروتکل SSL
• 3.6. حملات DOS
• مقابله با حمله DOS

توجه:

تحقیق ضعف های جاری پروتکل SSL شامل یک فایل ورد 12 صفحه ای و یک پاورپوینت 34 اسلایدی می باشد.

لینک دانلود فایل بلافاصله پس از خرید بصورت اتوماتیک برای شما ایمیل می گردد.