|
瑞士专家称SSL协议有致命缺陷 [文章导读] 瑞士洛桑联邦高等理工学院信息专家最近发表公报称,他们最近发现目前在互联网在线交易方面广泛使用的SSL(Secure Socket Layer)协议存在致命弱点...... [正文] 瑞士洛桑联邦高等理工学院信息专家最近发表公报称,他们最近发现目前在互联网在线交易方面广泛使用的SSL(Secure Socket Layer)协议存在致命弱点。 洛桑高工安全和解码实验室主任瑟奇·沃德纳率领的信息专家小组发明了一套软件,只要用户联网使用SSL协议进行在线交易,他们就能够在1小时之内破获他所使用的用户名和密码,然后借用他的个人资料进行“非法”交易。 沃德纳教授在公报中指出:“我们是世界上首批发现SSL协议存在致命弱点的研究人员。我们做这个试验是为了防范可能出现的“黑客”,所以已将研究结果交给有关人员,以完善SSL技术。”据悉该项测试是瑞士国家移动网络计划的一部分。 SSL协议中文译名为“安全插座层”协议,是网景公司为互联网上保密文档传送而开发的。该协议使用密钥传 送数据加密,许多网站都是通过这种协议从用户端接收信用卡编号等保密信息。它被认为是最安全的在线交易模式,目前在电子商务领域应用很广。
|