第七章-安全套接層協(xié)議(文件)
【正文】 于服務(wù)器和客戶機在開始傳輸數(shù)據(jù)之前，通信雙方進(jìn)行身份認(rèn)證、協(xié)商加密算法和交換加密鑰等。此階段交換的消息為CLIENTHELLO和SERVERHELLO。此階段交換的消息為CLIENTSESSIONKEY。,5．客戶機認(rèn)證階段,若要求客戶機認(rèn)證，則服務(wù)器要求客戶機的證書，客戶機以CLIENTCERTIFICATE進(jìn)行響應(yīng)，早期版本的SSL只支持X.509證書，此階段交換的消息為REQUESTCERTIFICATE和CLIENT—CERTIFICATE。他可以放過大部分信息，選擇破壞一定的信息（這是非常簡單的，因為他知道Paul和黃裳通話采用的協(xié)議）。 需要注意的是，白開心不知道密碼，他所能做的就是毀壞使用秘鑰加密后的數(shù)據(jù)。Paul和黃裳能夠發(fā)現(xiàn)偽造的MAC值并且停止交談。,7.5.1SET與SSL的特點,SET是一個多方的消息報文協(xié)議，它定義了銀行、商家、持卡人之間必須符合的報文規(guī)范。,7.8.1SET與SSL的特點,(1)認(rèn)證機制方面：SET的安全需求較高，因此所有參與SET交易的成員（持卡人、商家、付款轉(zhuǎn)接站等)都必須先申請數(shù)字證書來識別身份，而在SSL中只有商店端的服務(wù)器需要認(rèn)證，客戶端認(rèn)證則是有選擇性的。 (4)SET對于參與交易的各方定義了互操作接口，一個系統(tǒng)可以由不同廠商的產(chǎn)品構(gòu)筑。這給顧客、商家和銀行增加了許多附加費用，成了SET被廣泛接受的障礙。,。 SET的一個優(yōu)點在于：它可以用在系統(tǒng)的一部分或者全部。但是由于網(wǎng)上交易的安全性需求不斷增強，SET的市場占有率會有較大幅度的提高。SET替消費者保守了更多的秘密，使其在線購物更加輕松。SSL是面向連接的，SET允許各方之間的報文交換不是實時的。,7.4.2SSL安全優(yōu)勢,SSL使用一個經(jīng)過通信雙方協(xié)商確定的加密算法和密鑰，對不同的安全級別應(yīng)用都可找到不同的加密算法，從而用于數(shù)據(jù)加密。但下一次呢？,簡要說明,Paul——〉黃裳：你好 黃裳——〉 Paul ：嗨，我是乙，乙的校驗 Paul——〉黃裳：prove it 黃裳——〉 Paul ：嗨，我是黃裳，黃裳的校驗 Paul ，我是黃裳 {信息段[Paul ，我是黃裳] }黃裳的私鑰 Paul——〉黃裳： ok 黃裳，here is a secret {secret}黃裳的公鑰 {some message，MAC}secretkey,簡要說明,現(xiàn)在白開心已經(jīng)無技可施了。然后白開心干擾黃裳給Paul的信息。此階段交換的消息為CLIENTFINISHED和SERVERFINISHED。,4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1