基于个人移动端的 SSL 协议安全技术与教学应用

来源：计算机技术与发展杂志2021年第06期北京时间：

作者：李明坤;胡曦明;'*;李鹏;'

单位：1. 陕西师范大学 计算机科学学院,陕西 西安 710119;2. 现代教学技术教育部重点实验室,陕西 西安 710119

摘要：随着以个人移动端为支点的移动新经济飞速发展,作为网络安全服务核心的 SSL 协议面临更加严峻的安全威胁,移动互联网产教协同发展迫切需要 SSL 协议个人移动端安全技术创新。 以此为牵引,首先深入分析 SSL 协议体系结构和安全机制,在此基础上提出了真实网络环境下基于手机、笔记本电脑和 PAD 等个人移动端的 SSL 协议安全技术总体架构并详细说明了技术环节和个人移动端配置方法等关键技术,进而实现了移动互联网络下 SSL 协议 X. 509 证书伪造和链接跳转篡改的攻击,详细阐述了攻击原理、实现流程、关键操作与配置以及数据测量与可视化分析等具体环节。 疫情期间的在线实验应用表明,该技术可有效支持居家学习环境下“ 停课不停练”,为网络安全技术创新开拓实践新途径。

关键词：个人移动端;安全套接字层协议;安全技术;网络安全;教学应用