[发明专利]基于TLS协议的对抗中间人攻击的安全增强系统及方法在审
| 申请号： | 201910284876.6 | 申请日： | 2019-04-10 |
| 公开（公告）号： | CN110138734A | 公开（公告）日： | 2019-08-16 |
| 发明（设计）人： | 李晓红;高澍阳 | 申请（专利权）人： | 天津大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32;H04L9/06 |
| 代理公司： | 天津市北洋有限责任专利代理事务所 12201 | 代理人： | 李素兰 |
| 地址： | 300072*** | 国省代码： | 天津;12 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于TLS协议的对抗中间人攻击的安全增强系统及方法，该系统包括预绑定模块、证书验证模块以及端口跳变模块，所述预绑定模块，用来生成客户端身份凭证，使得服务器能在进行相关验证后确定该用户的身份是否合法；该身份凭证在通信双方以预共享密钥的形式存在；所述证书验证模块，用来检测当前网络连接中是否存在中间人攻击；所述端口跳变模块，用来在TLS连接建立的过程中实现通信双方通过新的端口的TLS服务动态随机连接，对中间人攻击进行主动防御。与现有技术相比，本发明实现了公共WiFi下空中间人攻击的TLS安全增强机制，作为广泛应用于无线通信安全防护的TLS协议的有效补充。 | ||
| 搜索关键词： | 中间人攻击 安全增强系统 通信双方 证书验证 绑定 跳变 无线通信安全 客户端身份 预共享密钥 安全增强 服务动态 连接建立 身份凭证 随机连接 网络连接 主动防御 对抗 服务器 验证 防护 凭证 补充 检测 身份 应用 合法 | ||
【主权项】：
1.一种基于TLS协议的对抗中间人攻击的安全增强系统，其特征在于，该系统包括预绑定模块、证书验证模块以及端口跳变模块，其中：所述预绑定模块至少由一个支持预绑定功能同时已经部署了TLS服务协议的服务器、一个支持预绑定功能的移动设备和一个具有相对封闭的网络环境的无线通信WiFi网络组成；所述预绑定模块，用来生成客户端身份凭证，使得服务器能在进行相关验证后确定该用户的身份是否合法；该身份凭证在通信双方以预共享密钥的形式存在；所述证书验证模块至少由一个支持证书验证功能同时已经部署了TLS服务协议的服务器、作为客户端的支持证书验证功能的移动设备A和B、一个由商户或者机构运营的合法的公共WiFi接入点和一个由攻击者搭建的恶意接入点RAP组成；所述证书验证模块，用来检测当前网络连接中是否存在中间人攻击；所述端口跳变模块，包括多个服务器与客户端之间建立TLS安全连接的端口构成的端口池；用来在TLS连接建立的过程中实现通信双方通过新的端口的TLS服务动态随机连接，对中间人攻击进行主动防御。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于天津大学，未经天津大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910284876.6/，转载请声明来源钻瓜专利网。
