• 主题
高级搜索  >
历史搜索 清空历史
首页> 外文会议>International Joint Conference on e-Business and Telecommunications >Speaking in tongues practical evaluation of TLS cipher suites compatibility
【24h】

Speaking in tongues practical evaluation of TLS cipher suites compatibility

机译：说实话TLS密码套件兼容性的实际评估

获取原文
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

The Transport Layer Security (TLS) protocol is still the de-facto standard for secure network connections over an insecure medium like the internet. But its flexibility concerning the algorithms used for securing a channel between two parties can also be a weakness, due to the possible agreement on insecure ciphers. In this work we examine an existing white paper (Applied Crypto Hardening) giving recommendations on how to securely configure SSL/TLS connections with regard to the practical feasibility of these recommendations. In addition we propose an additional configuration set with the aim of increasing compatibility as well as security. We also developed a small Cipher Negotiation Crawler (CiNeg) to test TLS-handshakes using given cipher configurations with a supplied list of websites and show its practical usability.
机译：传输层安全性（TLS）协议仍然是通过不安全介质（例如Internet）进行安全网络连接的事实上的标准。但是，由于可能会在不安全的密码上达成一致，因此在用于确保两方之间的信道安全的算法方面的灵活性也可能是一个弱点。在这项工作中，我们研究了一份现有的白皮书（应用加密强化），其中就这些建议的实际可行性提供了有关如何安全配置SSL / TLS连接的建议。另外，我们提出了一个额外的配置集，旨在提高兼容性和安全性。我们还开发了一个小型密码协商爬网程序（CiNeg），以使用给定的密码配置以及提供的网站列表来测试TLS握手，并显示其实际可用性。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号