22、网络安全与数据截获研究

网络安全与数据截获研究

1. 不同应用的网络安全情况

• Skype加密情况
  Skype采用Diffie Hellman算法进行加密，这使得调查人员即便能提供足够带宽让Skype服务运行，也难以分析网络输出。调查人员需明确要捕获的流量，用正确密钥解密流量并按正确顺序重组，才有机会理解信息。不过，即使存在困难，有时间和技术的话，仍有可能实现。而且，无需解密也能从网络分析中获取一些有用信息。
• Leap Card安卓应用
  在爱尔兰，公共交通可使用类似伦敦牡蛎卡或香港八达通的Leap卡进行无现金支付。用户能将Leap卡与信用卡关联以更新旅行信用额度，还有安卓应用供用户查询余额和购买额外信用。该应用测试情况如下：
  • 借助测试网络的GPRS功能，使用支持近场通信（NFC）的Google Nexus 5设备，NFC功能正常。
  • 通过网络分析可知：
    • 应用开发者是来自新西兰的Snapper公司。
    • 应用使用godaddy.com的证书信息。
    • 进入支付部分后，支付信息会被加密。

应用名称	开发者	证书信息	支付信息加密情况
Leap