網(wǎng)絡(luò)安全17web安全性-全文預(yù)覽
【正文】 壓縮的分段 (無(wú)壓縮時(shí)為明文段 ) 注：非常類似 HMAC 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 35 報(bào)警 (Alert)協(xié)議 ? 用來(lái)一方向另一方報(bào)告例外情況 ,兩個(gè)級(jí)別 :warning/fatal ? 如果是 Fatal級(jí)別的報(bào)警 ,則應(yīng)終止連接 . ? 報(bào)警種類： unexpected_message bad_record_mac decryption_failed record_overflow depression_failure handshake_failure no_certificate bad_certificate unsupported_certificate certificate_revoked certificate_expired certificate_unknown illegal_parameter unknown_ca access_denied decode_error decrypt_error export_restriction protocol_version insufficient_security internal_error user_cancelled no_renegotiation 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 36 會(huì)話恢復(fù) ? 整個(gè)握手協(xié)議開(kāi)銷巨大 ,如果集成會(huì)話恢復(fù)機(jī)制 ,則可以在客戶和服務(wù)器通信過(guò)一次的情況下 ,可以跳過(guò)握手階段而直接進(jìn)行數(shù)據(jù)傳輸 . ? 通過(guò)使用上一次握手中確立的 pre_master_secret,則可以避免許多計(jì)算開(kāi)銷 。 ? 服務(wù)器同樣發(fā)送 change_cipher_spec消息和 finished消息。 ? 如果服務(wù)器請(qǐng)求證書(shū)的話，則客戶首先發(fā)送一個(gè)certificate消息，若客戶沒(méi)有證書(shū)，則發(fā)送一個(gè)no_certificate警告 。 ? handshake協(xié)議消息：類型（ 1字節(jié) ）＋長(zhǎng)度（ 3字節(jié) ）＋消息，類型共 10種 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 17 記錄負(fù)荷（ Payload） 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 18 完整 SSL會(huì)話握手協(xié)議 ? 交換 Hello消息 ， 對(duì)于算法 、交換隨機(jī)值等協(xié)商一致 ? 交換必要的密碼參數(shù) ， 以便雙方得到統(tǒng)一的 premaster secret ? 交換證書(shū)和相應(yīng)的密碼信息 ，以便進(jìn)行身份認(rèn)證 ? 產(chǎn)生 master secret ? 把安全參數(shù)提供給 SSL記錄層 ? 檢驗(yàn)雙方是否已經(jīng)獲得同樣的安全參數(shù) 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 19 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 20 第一階段：建立起安全協(xié)商 ? 客戶發(fā)送一個(gè) client_hello消息，包括以下參數(shù)：版本、隨機(jī)數(shù) (32位時(shí)間戳 +28字節(jié)隨機(jī)序列 )、會(huì)話 ID、客戶支持的密碼算法列表 (CipherSuite)、客戶支持的壓縮方法列表 .然后，客戶等待服務(wù)器的server_hello消息 ? 服務(wù)器發(fā)送 server_hello消息，參數(shù)：客戶建議的低版本以及服務(wù)器支持的最高版本、服務(wù)器產(chǎn)生的隨機(jī)數(shù)、會(huì)話 ID、服務(wù)器從客戶建議的密碼算法和壓縮方法中確定一套本次連接使用的確定方法 . 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 21 CipherSuite ? 指定了密鑰交換的方法 ， SSL支持以下一些方法： ? RSA， 要求服務(wù)器提供一個(gè) RSA證書(shū) ? DH(DiffieHellman)， 要求服務(wù)器的證書(shū)中包含了由 CA簽名的DH公開(kāi)參數(shù) 。 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 13 握手消息 client server 握手： ClientHello ? 握手： ServerHello Certificate …… ServerHelloDone ? ClientKeyExchange ……(ChangeCipherSpec) ? Finished ? ……(ChangeCipherSpec) Finished 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 14 SSL 記錄協(xié)議 ? 實(shí)際的數(shù)據(jù)傳輸是使用 SSL記錄協(xié)議實(shí)現(xiàn)的 ? 數(shù)據(jù)流分割成一系列片段并加以傳輸，每個(gè)片斷單獨(dú)保護(hù)和傳輸 ? 為實(shí)現(xiàn)完整性保護(hù)，對(duì)片段進(jìn)行 MAC保護(hù) ? 為實(shí)現(xiàn)機(jī)密性保護(hù)，對(duì)片段進(jìn)行加密保護(hù) ? 傳輸?shù)氖前踩涗? 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 15 記錄頭 (Head) ? ContentType。 會(huì)話定義了一組可供多個(gè)連接共享的密碼安全參數(shù) 。 ? SSL的連接是點(diǎn)對(duì)點(diǎn)的關(guān)系 。 ? 安全通道是透明的 ? IETF 制定的 TLS（ Transport Layer Security）版本是對(duì) Nescape公司的 SSL和 Microsoft公司的PCT（ Private Communication Technology）兩個(gè)協(xié)議的綜合和兼容 。 ? 它具有保護(hù)傳輸數(shù)據(jù)以及識(shí)別通信實(shí)體的功能 。 ? 協(xié)議端口標(biāo)準(zhǔn)化 ? 協(xié)議實(shí)現(xiàn) ? OPENSSL （ C語(yǔ)言實(shí)現(xiàn)） ? pureTLS (java 實(shí)現(xiàn) ) ? ApacheSSL （針對(duì) Apache服務(wù)器的實(shí)現(xiàn)） ? Mod_ssl 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 9 兩個(gè)主要的協(xié)議 ? SSL記錄協(xié)議 ? 建立在可靠的傳輸協(xié)議 (如 TCP)之上 ? 它提供連接安全性，有兩個(gè)特點(diǎn) ? 保密性，使用了對(duì)稱加密算法 ? 完
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1