En populär teknik för att minska bandbredden på webbservrar är att tjäna innehållet från proxies. Vanligtvis dessa värdar är betrodda av kunderna och servern att inte ändra de data som de proxy. SSL-splittring är en ny teknik för att garantera integriteten för data som tillhandahålls från fullmakter utan att kräva ändringar i Web-klienter. Istället för att återsända en osäker HTTP-anslutning simulerar en SSL-splitterproxy en normal Secure Sockets Layer (SSL) [7]-anslutning med klienten genom att slå samman autentiseringsposter från servern med dataposter från en cache. Denna teknik minskar bandbreddsbelastningen på servern, samtidigt som en omodifierad webbläsare kan verifiera att data från proxyfiler stöds av den ursprungliga servern. SSL-delning genomförs som en patch till industristandard OpenSSL-biblioteket, med vilket servern är kopplad. I experiment som återspelar två timmars access.log spår tagna från LCS webbplatser över en ADSL-länk, SSL uppdelning minskar bandbredd förbrukningen av servern med mellan 25% och 90% beroende på värmen i cache och redundansen av spår. Oförtjänta förfrågningar vidarebefordras via proxyn uppvisar latenser inom cirka 5% av de av en omodifierad SSL-server.
SSL splitting REF är en teknik för att garantera integriteten för data som tillhandahålls från proxys utan att kräva ändringar i Web-klienter.
SSL splitting: Securely serving data from untrusted caches
{'venue': 'In Proceedings of the 12 th USENIX Security Symposium', 'journal': None, 'mag_field_of_study': ['Computer Science']}