专家称在线交易使用的SSL协议存在致命弱点

cyan

专家称在线交易使用的SSL协议存在致命弱点 <br> <br> 瑞士洛桑联邦高等理工学院信息专家２０日发表公报称，他们最近发现目前在互联网在线交易方面广泛使用的ＳＳＬ协议存在致命弱点。<br><br>洛桑高工安全和解码实验室主任瑟奇·沃德纳率领的信息专家小组发明了一套软件，只要用户联网使用ＳＳＬ协议进行在线交易，他们就能够在１小时之内破获他所使用的用户名和密码，然后借用他的个人资料进行“非法”交易。<br><br>沃德纳教授在公报中指出：“我们是世界上首批发现ＳＳＬ协议存在致命弱点的研究人员。我们做这个试验是为了防范可能出现的“黑客”，所以已将研究结果交给有关人员，以完善ＳＳＬ技术。”据悉该项测试是瑞士国家移动网络计划的一部分。<br><br>ＳＳＬ协议中文译名为“安全插座层”协议，是Ｎｅｔｓｃａｐｅ公司为互联网上保密文档传送而开发的。<br><br>该协议使用密钥对传送数据加密，许多网站都是通过这种协议从用户端接收信用卡编号等保密信息。它被认为是最安全的在线交易模式，目前在电子商务领域应用很广。(新华网) <br> <br>