網(wǎng)絡(luò)安全協(xié)議概述-免費(fèi)閱讀
【正文】 5）發(fā)送計(jì)算機(jī)使用私鑰加密所傳輸?shù)臄?shù)據(jù)包，加上數(shù)字簽名，這樣接收計(jì)算機(jī)就知道是誰發(fā)送數(shù)據(jù)包，然后傳輸數(shù)據(jù)包。 VPN是企業(yè)網(wǎng)在公共網(wǎng)絡(luò)上的無縫延伸， VPN可將位于不同地點(diǎn)的遠(yuǎn)程用戶、分支機(jī)構(gòu)和合作伙伴等連接起來。它支持的散列算法是 HMAC－ MD5－ 96， HMAC－ SHA－ 1－ 96。 IPSec通過在 IP協(xié)議中增加兩個(gè)基于密碼的安全機(jī)制 —— 認(rèn)證頭和安全封裝載荷來支持 IP數(shù)據(jù)段的秘密性、可認(rèn)證性和完整性。 2/9/2023 31 ? IPSec的優(yōu)越性： ? 1） IPSec具有更好的兼容性。 SSL握手協(xié)議可以使得服務(wù)器和客戶能夠相互鑒別對方 ,協(xié)商具體的加密算法和 MAC算法以及保密密鑰 ,用來保護(hù)在 SSL記錄中發(fā)送的數(shù)據(jù)。 2/9/2023 25 ? SSL更改密碼規(guī)格協(xié)議 是使用 SSL記錄協(xié)議服務(wù)的 SSL高層協(xié)議的 3個(gè)特定協(xié)議之一 ,也是其中最簡單的一個(gè)。SSL協(xié)議采用公共密鑰技術(shù) ， 并已成為 Inter上保密通信的工業(yè)標(biāo)準(zhǔn) 。 對于電子商務(wù)應(yīng)用來說 ， 使用 SSL能夠?qū)π庞每ê蛡€(gè)人信息提供信息的完整性和保密性保護(hù) 。用“ Decrypt、 Verify”。當(dāng)然，也可以在個(gè)人網(wǎng)頁上很容易的得到公共密鑰。 其簽名的消息或者加密的消息都跟在 MIME頭部的后面 。 2/9/2023 8 PGP加密的工作原理圖 2/9/2023 9 ? PGP通過單向散列算法對郵件內(nèi)容進(jìn)行簽名，保證信件內(nèi)容無法修改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密且不可否認(rèn)。 PGP應(yīng)用程序的特點(diǎn)是速度快、效率高、跨平臺。 IAB 協(xié)同研究和開發(fā) TCP/IP 協(xié)議集的底層結(jié)構(gòu)，并引導(dǎo)著 Inter 的發(fā)展。 TCP/IP 的發(fā)展始于美國 DOD （國防部）方案。 PGP的版本有兩大類：僅供個(gè)人用于非商業(yè)目的 PGP免費(fèi)版和公司用的 PGP商業(yè)版。 4）進(jìn)行 base64編碼，便于兼容不同郵件傳送系統(tǒng)。 私有密鑰用密碼進(jìn)行了保護(hù) 。一些 PGP用戶通過密鑰簽署協(xié)議來簽署各自的密鑰。 ? 點(diǎn)擊“ Encrypt”，彈出選擇所加密文件的對話框。 3） SSL鏈路上數(shù)據(jù)的完整性 。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎(chǔ) ，使用戶 /服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽 ， 并且始終對服務(wù)器進(jìn)行認(rèn)證 ， 還可以選擇對用戶進(jìn)行認(rèn)證 。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議。如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對方發(fā)送一條警示消息通告。 2/9/2023 30 IPSec的優(yōu)勢與應(yīng)用 ? IPSec位于 TCP/IP分層結(jié)構(gòu)的 IP層上，因此它可以加密和鑒別在 IP層的所有通信量，所有的分布式應(yīng)用，包括遠(yuǎn)程注冊、客戶 /服務(wù)器、電子郵件、文件傳輸、 Web訪問等，都可以通過 IPSec增加安全特征。 IPSec安全協(xié)議定義了如何通過在 IP數(shù)據(jù)包中增加擴(kuò)展頭和字段來保證 IP包的秘密性、可認(rèn)證性和完整性。 IKE協(xié)議主要是對密鑰交換進(jìn)行管理，它主要包括三個(gè)功能：對使用的協(xié)議、加密算法和密鑰進(jìn)行協(xié)商；方便的密鑰交換機(jī)制 (這可能需要周期性的進(jìn)行 )；跟蹤對以上這些約定的實(shí)施。 ? 目前 IPSec最主要的應(yīng)用是構(gòu)建安全虛擬專用網(wǎng)（ VPN， Virtual Private Network）。 3）當(dāng) IPSec從發(fā)送應(yīng)用程序到接收一系列需要安全傳輸?shù)鼐W(wǎng)絡(luò)數(shù)據(jù)包時(shí)，發(fā)送計(jì)算機(jī)將這種情況傳遞到接收計(jì)算機(jī)。 ? IP安全策略。 2/9/
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1