網(wǎng)絡(luò)安全協(xié)議概述-文庫(kù)吧在線文庫(kù)
【正文】 的絕大功能由 SSL握手協(xié)議和記錄協(xié)議完成 。該消息的唯一作用就是使未決狀態(tài)拷貝為當(dāng)前狀態(tài) ,更新用于當(dāng)前連接的密碼組。 2/9/2023 27 SSL的應(yīng)用 2/9/2023 28 2/9/2023 29 IPSec 協(xié)議簡(jiǎn)介 ? IPSec（ Inter Protocol Security)即Inter安全協(xié)議，是一個(gè)工業(yè)標(biāo)準(zhǔn)網(wǎng)絡(luò)安全協(xié)議。 ? 3）系統(tǒng)開(kāi)銷(xiāo)小。當(dāng)這些安全機(jī)制正確實(shí)現(xiàn)時(shí)，它不會(huì)對(duì)用戶、主機(jī)和其他未采用這些安全機(jī)制的 Inter部件產(chǎn)生負(fù)面影響。 ESP的作用是提供機(jī)密性、數(shù)據(jù)完整性、數(shù)據(jù)源認(rèn)證和抗重播保護(hù)等安全服務(wù)。安全是構(gòu)建 VPN的首要考慮問(wèn)題， IPSec是實(shí)現(xiàn) VPN安全性的關(guān)鍵技術(shù)，并已成為 VPN國(guó)際標(biāo)準(zhǔn)， IPSec為 VPN的可互操作性、安全網(wǎng)絡(luò)管理和通信提供了一個(gè)安全手段。 2/9/2023 38 要解決的問(wèn)題 ? 、 SSL、 IPSec協(xié)議分別工作在 TCP/IP分層結(jié)構(gòu)中的什么位置，并說(shuō)明它們提供的安全服務(wù)有何區(qū)別？ ? ？ ? IP地址，進(jìn)行“ IP欺騙”，可以采用什么安全協(xié)議來(lái)解決？ ? ？ ? SSL和 PGP軟件。兩臺(tái)計(jì)算機(jī)將根據(jù) IPSec策略交換證書(shū)，并驗(yàn)證彼此的身份。 VPN是利用開(kāi)放的公眾網(wǎng)絡(luò)資源建立私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的分支機(jī)構(gòu)、商業(yè)伙伴、移動(dòng)辦公人員等連接起來(lái)，并且提供安全的端到端的數(shù)據(jù)通信的一種廣域網(wǎng)技術(shù)。 ?2）認(rèn)證頭（ AH） ：設(shè)計(jì) AH協(xié)議的主要目的是用來(lái)增加數(shù)據(jù)完整性的認(rèn)證機(jī)制，為 IP數(shù)據(jù)流提供高強(qiáng)度的密碼認(rèn)證，以確保修改過(guò)的數(shù)據(jù)包可以被檢查出來(lái)。 2/9/2023 32 IPSec體系結(jié)構(gòu) IPSec也是由多個(gè)子協(xié)議組成，將幾種安全技術(shù)結(jié)合形成一個(gè)比較完整的安全體系結(jié)構(gòu)。 ? IPSec是一種基于端對(duì)端的安全模式。警示消息有兩種 :一種是 Fatal錯(cuò)誤 ,如傳遞數(shù)據(jù)過(guò)程中 ,發(fā)現(xiàn)錯(cuò)誤的 MAC,雙方就需要立即中斷會(huì)話 ,同時(shí)消除自己緩沖區(qū)相應(yīng)的會(huì)話記錄 ?？蛻艉头?wù)器鑒別身份是采用發(fā)送 進(jìn)行的。 2/9/2023 22 SSL協(xié)議是兩層協(xié)議：上層協(xié)議包括 SSL握手協(xié)議 、 更改密碼規(guī)格協(xié)議和警報(bào)協(xié)議 ， 下層協(xié)議為 SSL記錄協(xié)議 。 2/9/2023 20 現(xiàn)行網(wǎng)上銀行和電子商務(wù)等大型的網(wǎng)上交易系統(tǒng)普遍采用 HTTP和 SSL相結(jié)合的方式 ?！?“ Conventional Encryption” → 輸入確認(rèn)口令 → 完成。用戶找個(gè)機(jī)會(huì)碰面，交換包含公共密鑰的磁盤(pán)，通過(guò)用他們的私有密鑰簽寫(xiě)各自的密鑰來(lái)認(rèn)證密鑰。 每次用戶訪問(wèn)這個(gè)私有密鑰的時(shí)候 ， 必須輸入密碼 。 PGP最核心的功能是：文件加密、通信加密和數(shù)字簽名。不同版本的 PGP在公共域中可以得到，例如，你可以在國(guó)際 PGP主頁(yè)上找到合適平臺(tái)的 PGP軟件。 IAB （ Inter 架構(gòu)委員會(huì)）的下屬工作組 IETF （ Inter 工程任務(wù)組）研發(fā)了其中多數(shù)協(xié)議。 IAB 最初由美國(guó)政府發(fā)起，如今轉(zhuǎn)變?yōu)楣_(kāi)而自治的機(jī)構(gòu)。 PGP也是一個(gè)商業(yè)產(chǎn)品，并且可以作為許多電子郵件用戶代理（例如微軟的 Exchange和 Outlook）的插件。 PGP采用的安全加密算法和處理手段主要包括 IDEA對(duì)稱密碼算法、 MD5報(bào)文摘要算法、RSA公鑰算法、 base64編碼、 ZIP程序壓縮等。 PGP會(huì)讓用戶選擇是使用數(shù)字簽名還是加密這個(gè)消息 ， 或者是兩者都使用 。 PGP公共密鑰也可以通過(guò)因特網(wǎng)上的 PGP公共密鑰服務(wù)器發(fā)布。 ，是加密的反
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1