WTLS握手协议的安全性分析及改进

doi:10.7523/j.issn.2095-6134.2004.4.011

中国科学院大学学报 ›› 2004, Vol. 21 ›› Issue (4): 494-500.DOI: 10.7523/j.issn.2095-6134.2004.4.011

WTLS握手协议的安全性分析及改进

邹学强, 冯登国

信息安全国家重点实验室(中国科学院研究生院), 北京 100039

收稿日期:2003-06-13 修回日期:2003-12-12 发布日期:2004-07-10
通讯作者: 邹学强,Email：fjxqzou@sina.com
基金资助:
国家自然科学基金项目(60273027);国家重点基础研究发展规划项目(G1999035802)资助

Advances in Security of WTLS Handshake Protocol

ZOU Xue-Qiang, FENG Deng-Guo

State Key Laboratory of Information Security, Graduate School of the Chinese Academy of Sciences, Beijing 100039, China

Received:2003-06-13 Revised:2003-12-12 Published:2004-07-10

摘要/Abstract

摘要：

对WTLS握手协议的安全性能进行分析,指出其存在的安全缺陷和可能产生的安全威胁,利用签名加密机制对握手协议进行了改进,以实现向前保密和用户匿名保护,最后对改进协议的安全性作了讨论.

关键词: 签名加密, 向前保密性, 用户匿名

Abstract:

This paper analyzes the security of existing WTLS handshake protocol and points out the secure limitationand its corresponding threat.Then we propose a modified WTLS handshake protocol which can provide forwardsecrecy and user anonymity by using signcryption.Finally this paper makes a discussion of the security of modifiedprotocol.

Key words: signcryption, forward secrecy, user anonymity

中图分类号:

TP393

邹学强, 冯登国. WTLS握手协议的安全性分析及改进[J]. 中国科学院大学学报, 2004, 21(4): 494-500.

ZOU Xue-Qiang, FENG Deng-Guo. Advances in Security of WTLS Handshake Protocol[J]. , 2004, 21(4): 494-500.

[1]	戴志明, 周明拓, 杨旸, 李剑, 刘军. 智能工厂中的雾计算资源调度[J]. 中国科学院大学学报, 2021, 38(5): 702-711.
[2]	刘婷, 罗喜良. 移动边缘计算中的在线任务卸载方法[J]. 中国科学院大学学报, 0, (): 21542-21542.
[3]	朱兆伟, 刘婷, 钱骅, 罗喜良. 非稳态雾赋能网络中的在线任务卸载方法[J]. 中国科学院大学学报, 2020, 37(5): 699-707.
[4]	赖训飞, 梁旭文, 谢卓辰, 李宗旺. 基于实体嵌入和长短时记忆网络的入侵检测方法[J]. 中国科学院大学学报, 2020, 37(4): 553-561.
[5]	赵择, 徐佑宇, 唐亮, 卜智勇. 基于改进一对一算法的网络流量分类[J]. 中国科学院大学学报, 2020, 37(4): 570-576.
[6]	薛开平, 柳彬, 李威, 洪佩琳. 一种面向未知链路帧的格式特征提取与分类算法[J]. 中国科学院大学学报, 2018, 35(4): 521-528.
[7]	田洁, 王伟强, 孙翼. 一种免除二值化的视频叠加中文字符识别方法[J]. 中国科学院大学学报, 2018, 35(3): 402-408.
[8]	叶延玲, 傅晓彤, 张玉清, 乐洪舟. 一种自动化的Android应用定向行为测试方法[J]. 中国科学院大学学报, 2018, 35(3): 409-416.
[9]	严志涛, 方滨兴, 刘奇旭, 崔翔. 一种基于无线路由器的IoT设备轻量级防御框架[J]. 中国科学院大学学报, 2017, 34(6): 759-770.
[10]	王开泳, 邓羽. 基于微博数据的中原城市群空间联系强度测度[J]. 中国科学院大学学报, 2016, 33(6): 775-782.
[11]	闫淑筠, 王文杰, 张玉清. 一种有效的Web指纹识别方法[J]. 中国科学院大学学报, 2016, 33(5): 679-685.
[12]	侯金钟, 张立波, 罗铁坚. 一种均衡视频资源的分布存储方法[J]. 中国科学院大学学报, 2016, 33(5): 686-692.
[13]	曹来成, 赵建军, 崔翔, 李可. 基于余弦测度下K-means的网络空间终端设备识别[J]. 中国科学院大学学报, 2016, 33(4): 562-569.
[14]	吴敬征, 武延军, 武志飞, 杨牧天, 罗天悦, 王永吉. 基于有向信息流的Android隐私泄露类恶意应用检测方法[J]. 中国科学院大学学报, 2015, 32(6): 807-815.
[15]	董颖, 张玉清, 乐洪舟. Joomla内容管理系统漏洞利用技术[J]. 中国科学院大学学报, 2015, 32(6): 825-835.

WTLS握手协议的安全性分析及改进

Advances in Security of WTLS Handshake Protocol

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

访问统计

联系我们