信息安全技術(shù)--安全協(xié)議-文庫(kù)吧在線文庫(kù)
【正文】 tificate_verifyChange_cipher_specfinishedChange_cipher_specfinishedTimeC l i e n t S e r v e r建 立 安 全 能 力服 務(wù) 器 認(rèn) 證 與密 鑰 交 換客 戶 端 認(rèn) 證與 密 鑰 交 換完 成 SSL記錄協(xié)議 ? SSL記錄協(xié)議為每一個(gè) SSL連接提供以下兩種服務(wù)： ? 機(jī)密性 (Confidentiality)： SSL記錄協(xié)議會(huì)協(xié)助雙方產(chǎn)生一把共有的密鑰，利用這把密鑰來(lái)對(duì)SSL所傳送的數(shù)據(jù)做傳統(tǒng)式加密。每一組客戶端與服務(wù)器之間就是一個(gè)SSL session。 ? 會(huì)話恢復(fù)過(guò)程 由于 SSL全握手過(guò)程涉及到較多的復(fù)雜計(jì)算，耗時(shí)較多。 加密數(shù)據(jù) 報(bào)文類型 版本 長(zhǎng)度 長(zhǎng)度（字節(jié)） 1字節(jié) 2字節(jié) 2字節(jié) MAC 報(bào)文類型：密鑰改變協(xié)議 (20)，告警協(xié)議 (21)，握手協(xié)議 (22)， 應(yīng)用層數(shù)據(jù) (23) 版本： (3,1)， (3,0) 長(zhǎng)度：記錄層報(bào)文的長(zhǎng)度，包括加密數(shù)據(jù)和 MAC值的字節(jié)數(shù)。 ? SSL服務(wù)器端作為一種 TCP服務(wù)，監(jiān)聽 443號(hào)端口，接收建立 SSL連接的請(qǐng)求報(bào)文。 Inter NAT Firewall VPN網(wǎng)關(guān) 部門 1 部門 2 部門 3 Windows XP Windows Vista Linux Mac PDA iPhone SSL協(xié)議 ? SSL協(xié)議是一個(gè)傳輸層安全協(xié)議。在 AH或 ESP字段加入到 IP分組后，還要加上一個(gè)新的首部，原數(shù)據(jù)包加上安全字段成為新數(shù)據(jù)包的載荷，因此得到了完全的安全性保護(hù)。 （ 5）填充項(xiàng)長(zhǎng)度（ Padding Length）： 8位，表明填充項(xiàng)字段中填充以字節(jié)為單位的長(zhǎng)度。 ? ESP提供和 AH類似的安全服務(wù)，但增加了數(shù)據(jù)機(jī)密性保護(hù)和有限的流機(jī)密性保護(hù)等兩個(gè)額外的安全服務(wù)。 （ 2）載荷長(zhǎng)度（ Payload Length）： 8位，表示以 32位為單位的 AH頭的長(zhǎng)度減 2。 ? 共享一個(gè) DOI的協(xié)議從一個(gè)共同的命名空間中選擇安全協(xié)議和密碼變換、共享密鑰以及交換協(xié)議標(biāo)識(shí)符等，從而能使用相同 DOI的協(xié)議對(duì)該 DOI下的載荷數(shù)據(jù)內(nèi)容做出統(tǒng)一的解釋。 基本概念和術(shù)語(yǔ) ? 安全關(guān)聯(lián) ? 為了正確封裝和提取 IPsec的數(shù)據(jù)包，有必要采取一套專門的方案，將安全服務(wù)、密鑰等與要保護(hù)的通信數(shù)據(jù)聯(lián)系在一起，這樣的構(gòu)建方案稱為安全關(guān)聯(lián)（ Security Association， SA）。 ?網(wǎng)絡(luò)安全通信協(xié)議 ? 屬于安全協(xié)議，是指在計(jì)算機(jī)網(wǎng)絡(luò)中使用的具有安全功能的通信協(xié)議。 安全協(xié)議基本概念 ?安全協(xié)議 ? 安全協(xié)議是指通過(guò)信息的安全交換來(lái)實(shí)現(xiàn)某種安全目的所共同約定的邏輯操作規(guī)則。 ? IPsec（ Inter Protocol Security, Inter協(xié)議安全）通過(guò) AH（ Authentication Header，驗(yàn)證報(bào)頭）和 ESP（ Encapsulating Security Payload，封裝安全有效負(fù)載）兩個(gè)安全協(xié)議分別為 IP協(xié)議提供了基于無(wú)連接的數(shù)據(jù)完整性和數(shù)據(jù)保密性。為使用 ISAKMP進(jìn)行安全關(guān)聯(lián)協(xié)商的協(xié)議統(tǒng)一分配標(biāo)識(shí)符。 AH由協(xié)議號(hào)“ 51”標(biāo)識(shí) AH報(bào)頭結(jié)構(gòu) 0 8 16 31 下一個(gè)頭 保留 安全參數(shù)索引 序列號(hào) 認(rèn)證數(shù)據(jù) 載荷長(zhǎng)度 （ 1）下一個(gè)頭（ Next Header）： 8位，標(biāo)識(shí)下一個(gè)使用 IP協(xié)議號(hào)的報(bào)頭類型，其取值在 RFC1700中定義。 ESP協(xié)議 ? ESP的作用是提供機(jī)密性保護(hù)、有限的流機(jī)密性保護(hù)、無(wú)連接的完整性保護(hù)、數(shù)據(jù)源認(rèn)證和抗重放攻擊等安全服務(wù)。另外，通過(guò)填充可以隱藏載荷數(shù)據(jù)的實(shí)際長(zhǎng)度，從而對(duì)流量提供部分的保密性。 ? AH傳輸模式 ? ESP傳輸模式 ? 隧道模式 ? 隧道模式的保護(hù)對(duì)象是整個(gè) IP包。 ? 訪問(wèn)權(quán)限管理：解析應(yīng)用層協(xié)議，進(jìn)行高細(xì)粒度地訪問(wèn)控制。 ? SSL協(xié)議采用了 C/S架構(gòu)的通訊模式。 ? 對(duì)上層提供可靠保序的有連接服務(wù)。 ? 有客戶端身份認(rèn)證的全握手過(guò)程 服務(wù)器端可以通過(guò)此過(guò)程利用數(shù)字簽名來(lái)驗(yàn)證用戶的真實(shí)身份。 ? Session (會(huì)話 )： ? SSL會(huì)話建立客戶與服務(wù)器之間的一個(gè)關(guān)聯(lián)（ Association）。 SSL Handshake協(xié)議消息類型 消息種類 參 數(shù) hello_request client_hello server_hello certificate server_key_exchange certificate_request server_done certificate_verify client_key_exchange finished Null Version, random, session id, cipher suite, pression method Version, random, session id, cipher suite, pression method 一連串的 v3的證書 Parameters, signature Type, authorities Null Signature Parameters, signature Hash value ? 客戶端與服務(wù)器產(chǎn)生一條新連接所要進(jìn)行的初始交換過(guò)程包括四個(gè)階段，即建立安全能力、服務(wù)器認(rèn)證與密鑰交換、客戶端認(rèn)證與密鑰交換、完成。 ? SET主要是為了解決用戶、商家和銀行之間通過(guò)信用卡支付的交易而設(shè)計(jì)的，以保證支付命令的機(jī)密、支付過(guò)程的完整、商戶及持卡人的合法身份，以及可
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1