OpenSSL的心脏出血漏洞

摘要

OpenSSL的心脏出血漏洞是互联网有史以来最危险的安全漏洞之一，本文首先介绍了OpenSSL加密软件在实际生活中的应用一一移动支付：然后讲解了OpenSSL心脏出血漏洞产生的根本原因是由于服务器端没有对客户端的请求进行安全的边界检查而导致的；最后详述了针对OpenSSL心脏出血漏洞的防御策略，包括服务器端的防御和客户端的防御。