OpenSSL Heartbleed漏洞研究及启示

2014年4月8日,OpenSSL爆出其加密代码中一种名为Heartbleed的严重安全漏洞。利用该漏洞,攻击者在对客户端OpenSSL代码进行修改后,就能从内存中读取请求存储位置之外的多达64 KB的数据,这段内存数据可能包含证书私钥、用户名与密码、聊天信息、电子邮件、重要的商业文档、通信等数据。目前,绝大多数的电商以及网络支付的登录服务都是使用OpenSSL协议进行搭建的,所以该漏洞有着极为深远的影响。因此第一时间对该漏洞进行研究,分析,修复,是整个安全领域的首要任务。     

数字证书的研究与实现

在PKI系统中,都会涉及到数字证书的知识,本文从非数字证书格式出发,与数字证书格式进行了详细的比对。在深刻分析了X．509数字证书格式的基础上,介绍了制作数字证书的具体方法,并对基于OpenSSL的制作方法进行了详细的阐述和具体的实现,弥补了以往证书创建过程的不明确性。对未来证书系统的推进和实施有较强的现实意义。     

基于TCP代理的数据传输系统的安全性优化

随着网络技术的发展和普及,企业异地分支局域网之间的网络通信越来越频繁,用户对于安全性和数据传输的可靠性也更加重视。针对以上需求,本文对现有的基于TCP代理的数据压缩传输系统进行了分析,并进行安全性优化,提高了系统对于攻击的防御能力和数据传输的安全性。     

基于OpenSSL的Web安全访问控制设计与实现

随着PKI技术和SSL安全协议的广泛应用,在Web服务中利用SSL协议,提供安全的数据通信是非常重要的。OpenSSL是一个SSL/TLS协议的优秀实现,文章分析了相关技术和协议,利用这款开源软件工具,在通信中建立SSL连接,实现Web访问的安全控制。     

基于CSP的与硬件无关的OpenSSL Engine分析与实现

文章介绍了OpenSSLEngine、CSP的原理及WindowsCryptoAPI。分析了OpenSSLEngine实现机制,总结了OpenSSLEngine开发的基本步骤,并实现一种基于CSP的OpenSSLEngine,为在Windows平台上进行基于OpenSSL的开发提供了一种新的开发思路。     

GPRS支持下的WPKI设计与实现

针对GPRS系统接入安全风险大的特点,提出了与WPKI相结合的终端接入认证方案,并对该方案进行了分析研究。提出了将无线公钥基础设施（WPKI）应用于GPRS平台以获得应用层无线安全保障的方案。设计了一个将WPKI体系和GPRS平台结合起来的实验系统,给出了各个功能模块的逻辑和功能结构图,并基于开源代码库Openssl对试验系统中的CA服务器和RA服务器进行了实现和测试,在GPRS平台上实现了WPKI核心内容一证书申请、证书签发、证书查询、证书撤销等。经过测试,该实验系统能在实际的GPRS平台上可靠运行。     

基于OpenSSL的用户证书管理系统研究

文章从网络的安全需求出发,引入了PKI的概念,阐述了PKI的体系结构及其用户证书应用,并对用户证书管理进行了介绍,最后在PKI相关理论和OpenSSL工具的基础上,采用模块化的开发方式,模拟实现了一个小型用户证书管理系统。     

匿名HTTPS隧道木马的研究

随着防火墙技术的提高,木马已无法轻易完成盗取用户信息并向外传输的任务。木马传输的用户信息往往会被防火墙阻挡,从而使木马无法自由与外界通信。文中旨在研究和实现一种可以穿越防火墙的木马传输技术,它通过把用户数据封装在HTTPS数据包内加密传输,从而达到穿越防火墙的目的。该木马采用OpenSSL库来实现加密通信。实验证明,该方法可以穿透常用商用防火墙,从而实现木马与外界自由隐蔽通信的目的。     

用OpenSSL进行TLS/SSL编程

TLS/SSL是一个得到广泛应用的安全通信标准,OpenSSL是TLS/SSL的OpenSource实现。介绍了OpenSSL提供的TLS/SSL编程接口,并给出了WIN32平台上用OpenSSL进行TLS/SSL编程的程序示例。     

基于SSL的安全数据通道的理论与实践

客户机和服务器之间的数据传输的安全性是影响网络应原理、分层结构.然后以应用广泛的自由软件OpenSSL为例,介绍了如何构建基于SSL的安全数据通道.