教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)(編輯修改稿)
2025-02-14 18:39 本頁面
【文章內(nèi)容簡(jiǎn)介】 對(duì)于電子商務(wù)應(yīng)用來說 ， 使用 SSL能夠?qū)π庞每ê蛡€(gè)人信息提供信息的完整性和保密性保護(hù) 。 但由于 SSL不對(duì)應(yīng)用層的消息進(jìn)行電子簽名 ， 因此不能提供交易的不可否認(rèn)性 ， 這是 SSL在電子商務(wù)中使用的最大不足 。 有鑒于此 ， 網(wǎng)景公司在從 Communicator 版開始的所有瀏覽器中引入了一種被稱作 表單簽名 （ Form Signing） 的功能 ， 在電子商務(wù)中 ， 可利用這一功能來對(duì)包含購買者的訂購信息和付款指令的表單進(jìn)行數(shù)字簽名 ， 從而保證交易信息的不可否認(rèn)性 。 2022/2/15 22 SSL協(xié)議在傳輸層和更高層提供了網(wǎng)絡(luò)安全傳輸服務(wù) ， 它要求建立在可靠的傳輸層協(xié)議（ 例如 TCP） 之上 。 SSL協(xié)議在應(yīng)用層協(xié)議通信之前就已經(jīng)完成加密算法 、 通信密鑰的協(xié)商以及服務(wù)器認(rèn)證的工作 ， 在此之后應(yīng)用層協(xié)議所傳送的數(shù)據(jù)都會(huì)被加密 ， 從而保證通信的安全性 。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎(chǔ) ，使用戶 /服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽 ， 并且始終對(duì)服務(wù)器進(jìn)行認(rèn)證 ， 還可以選擇對(duì)用戶進(jìn)行認(rèn)證 。 2022/2/15 23 SSL協(xié)議是兩層協(xié)議：上層協(xié)議包括 SSL握手協(xié)議 、 更改密碼規(guī)格協(xié)議和警報(bào)協(xié)議 ， 下層協(xié)議為 SSL記錄協(xié)議 。 相應(yīng)的其操作分為兩個(gè)階段：第一階段是握手階段 （ 發(fā)送方和接收方協(xié)商并確定加密算法和密鑰 ） ， 第二階段為數(shù)據(jù)加密傳輸階段 （ 依據(jù)第一階段商定的密鑰加密數(shù)據(jù) ） 。SSL協(xié)議采用公共密鑰技術(shù) ， 并已成為 Inter上保密通信的工業(yè)標(biāo)準(zhǔn) 。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結(jié)合 ， 從而實(shí)現(xiàn)安全通信 。 SSL協(xié)議的絕大功能由 SSL握手協(xié)議和記錄協(xié)議完成 。 SSL結(jié)構(gòu)及算法 2022/2/15 24 SSL握手協(xié)議 SSL修改密碼 規(guī)格協(xié)議 SSL告警協(xié)議 SSL記錄協(xié)議 TCP IP SSL協(xié)議棧 2022/2/15 25 SSL握手協(xié)議（ SSL Handshake Protocol) SSL握手協(xié)議建立在 SSL記錄協(xié)議之上，用于在實(shí)際的數(shù)據(jù)傳輸開始前客戶和服務(wù)器之間的“ 握手 ” 。 “ 握手 ” 是一個(gè)協(xié)商的過程，這個(gè)協(xié)議使得客戶和服務(wù)器能夠 互相鑒別對(duì)方的身份，協(xié)商加密和鑒別算法以及協(xié)商密鑰 。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議?？蛻艉头?wù)器鑒別身份是采用發(fā)送 進(jìn)行的。加密算法可選擇使用 DES， 3DES，IDEA， RC2， RC4等；鑒別算法可選擇使用SHA算法和 MD5報(bào)文摘要算法；密鑰交換和協(xié)商通常采用 RSA公鑰算法來完成。 2022/2/15 26 ? SSL更改密碼規(guī)格協(xié)議 是使用 SSL記錄協(xié)議服務(wù)的 SSL高層協(xié)議的 3個(gè)特定協(xié)議之一 ,也是其中最簡(jiǎn)單的一個(gè)。協(xié)議由單個(gè)消息組成 ,該消息只包含一個(gè)值為 1的單個(gè)字節(jié)。該消息的唯一作用就是使未決狀態(tài)拷貝為當(dāng)前狀態(tài) ,更新用于當(dāng)前連接的密碼組。為了保障 SSL傳輸過程的安全性 ,雙方應(yīng)該每隔一段時(shí)間改變加密規(guī)范。 ? SSL告警協(xié)議 是用來為對(duì)等實(shí)體傳遞 SSL的相關(guān)警告。如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對(duì)方發(fā)送一條警示消息通告。警示消息有兩種 :一種是 Fatal錯(cuò)誤 ,如傳遞數(shù)據(jù)過程中 ,發(fā)現(xiàn)錯(cuò)誤的 MAC,雙方就需要立即中斷會(huì)話 ,同時(shí)消除自己緩沖區(qū)相應(yīng)的會(huì)話記錄 。第二種是 Warning消息 ,這種情況 ,通信雙方通常都只是記錄日志 ,而對(duì)通信過程不造成任何影響。 SSL握手協(xié)議可以使得服務(wù)器和客戶能夠相互鑒別對(duì)方 ,協(xié)商具體的加密算法和 MAC算法以及保密密鑰 ,用來保護(hù)在 SSL記錄中發(fā)送的數(shù)據(jù)。 2022/2/15 27 SSL記錄協(xié)議 （ SSL Record Protocol) 在握手協(xié)議完成之后，才能進(jìn)行 SSL記錄協(xié)議，它的主要
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1