可信计算技术在防钓鱼攻击中的应用 徐 锐，王震宇，康新振 (解放军信息工程大学信息工程学院，郑州 450002) 摘 要：钓鱼攻击手段的多样性及其攻击后果的严重性给用户身份信息等私密数据的管理带来巨大威胁。该文分析了当今主要几类钓鱼攻击的手段，剖析其攻击原理，并在分析比较现有的几种密钥保护机制的特点的基础上，将可信计算技术与安全套接字相结合，提出一种抵御钓鱼攻击的方法。根据钓鱼攻击的特点，进行了安全性能分析，表明其能有效抵御钓鱼攻击。 关键词：可信计算；钓鱼攻击；证书；密钥-Ap

ssl套接字通信服务端和客户段 ssl单向认证、双向认证(SSL socket communication, server and client segment, SSL one-way authentication, two-way authentication)