網(wǎng)絡(luò)安全協(xié)議概述(完整版)
【正文】 過程。 服務(wù)器端采用支持 SSL的 Web服務(wù)器 ， 用戶端采用支持SSL的瀏覽器實(shí)現(xiàn)安全通信 。 相應(yīng)的其操作分為兩個(gè)階段：第一階段是握手階段 （ 發(fā)送方和接收方協(xié)商并確定加密算法和密鑰 ） ， 第二階段為數(shù)據(jù)加密傳輸階段 （ 依據(jù)第一階段商定的密鑰加密數(shù)據(jù) ） 。加密算法可選擇使用 DES， 3DES，IDEA， RC2， RC4等；鑒別算法可選擇使用SHA算法和 MD5報(bào)文摘要算法；密鑰交換和協(xié)商通常采用 RSA公鑰算法來完成。第二種是 Warning消息 ,這種情況 ,通信雙方通常都只是記錄日志 ,而對通信過程不造成任何影響。適合下列網(wǎng)絡(luò)： ? 局域網(wǎng)： C/S模式，對等模式 ? 廣域網(wǎng)：路由器 對 路由器模式，網(wǎng)關(guān)－對－網(wǎng)關(guān)模式 ? 遠(yuǎn)程訪問：撥號客戶機(jī)，專網(wǎng)對 Inter的訪問。它是由因特網(wǎng)密鑰交換協(xié)議（ IKE： Inter Key Exchange）、認(rèn)證頭（ Authentication Header， AH）以及安全封裝載荷（ Encapsulating Security Payload， ESP）三個(gè)子協(xié)議組成。通過它可以防止地址欺騙攻擊和重發(fā)攻擊。 VPN有兩層含義：它是“虛擬的”，即建立隧道或虛電路把不同的物理網(wǎng)絡(luò)或設(shè)備連接起來，不再使用物理的專線建立專用網(wǎng)，而是將其建立在分布廣泛的公共網(wǎng)絡(luò)上，如 Inter；它是“專用的”，對基于 IPSec的 VPN而言，是一組連接的閉合用戶群（ CVC），它不僅具有服務(wù)質(zhì)量（ QoS）的保證，而且更多地強(qiáng)調(diào)安全服務(wù)。 4）在驗(yàn)證了身份之后，兩臺計(jì)算機(jī)將商定一個(gè)算法，每一臺計(jì)算機(jī)都將生成同一個(gè)私鑰，而不必在網(wǎng)絡(luò)上傳輸密鑰，這同樣是根據(jù) IPSec策略進(jìn)行的。 6）接收計(jì)算機(jī)驗(yàn)證數(shù)字簽名，然后使用密鑰解密數(shù)據(jù)包，并將其發(fā)送給接收應(yīng)用程序。 2/9/2023 36 ? VPN是當(dāng)前企業(yè)最大限度的利用 Inter進(jìn)行安全經(jīng)濟(jì)商務(wù)活動(dòng)的最佳解決方案。 ?3）安全封裝載荷（ ESP） ：設(shè)計(jì) ESP協(xié)議的主要目的是提供 IP數(shù)據(jù)包的安全性。通過 IP安全協(xié)議和密鑰管理協(xié)議構(gòu)建起 IP層安全體系結(jié)構(gòu)的框架，以保護(hù)所有基于 IP的服務(wù)和應(yīng)用。 ? 2）比高層安全協(xié)議的性能更好，實(shí)現(xiàn)起來更方便；比底層安全協(xié)議更能適應(yīng)通信介質(zhì)的多樣性。 2/9/2023 26 SSL記錄協(xié)議 （ SSL Record Protocol) 在握手協(xié)議完成之后，才能進(jìn)行 SSL記錄協(xié)議，它的主要功能是為高層協(xié)議提供封裝數(shù)據(jù)、壓縮、添加消息鑒別碼 MAC、加密等基本功能的支持。協(xié)議由單個(gè)消息組成 ,該消息只包含一個(gè)值為 1的單個(gè)字節(jié)。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結(jié)合 ， 從而實(shí)現(xiàn)安全通信 。 但由于 SSL不對應(yīng)用層的消息進(jìn)行電子簽名 ， 因此不能提供交易的不可否認(rèn)性 ， 這是 SSL在電子商務(wù)中使用的最大不足 。 2/9/2023 19 SSL協(xié)議 SSL是 Secure Socket Layer （ 安全套接層協(xié)議 ） 的縮寫 ，是網(wǎng)景 （ Netscape） 公司提出的基于 WEB應(yīng)用的安全協(xié)議 ,位于 TCP和應(yīng)用層之間 ， 是一個(gè)獨(dú)立的安全協(xié)議 ，換句話說 ， 即是高層應(yīng)用協(xié)議 （ 例如 HTTP、 FTP、Tel等 ） 能透明的建立在 SSL之上 。 2/9/2023 13 PGP中使用 PGP Keys管理鑰匙環(huán)（ KeyRing） 、傳播和廢除 密鑰的生成通常在安裝過程中完成。 PGP也提供了公共密鑰認(rèn)證機(jī)制，但是這個(gè)機(jī)制完全不同于更為通用的認(rèn)證中心。發(fā)信人與收信人的公鑰公布在公開的地
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1