利用Ethereal分析SSL安全登錄加密機制
2011-01-01 00:00:00王艷娜
計算機時代 2011年2期
摘要：在一般的Inlemet站點中，用戶通過輸入用戶名和密碼進行登錄的方式來獲得授權(quán)、瀏覽相應(yīng)網(wǎng)頁、獲取相應(yīng)資源。通常HTTP協(xié)議采用的是明文傳輸方式，用戶名和密碼非常容易被黑客得到，所以我們必須采用加密協(xié)議。文章利用Emereal抓包工具細致地剖析了SSL的加密過程，對無加密和有加密兩種情況得到的結(jié)果進行對比，驗證了ssL的有效性，并提供了SSL的詳細配置，有效地解決了安全登錄的問題。
關(guān)鍵詞：SSL；Ethereal；網(wǎng)絡(luò)安全；登錄；明文；密文
