安全協(xié)議概論(編輯修改稿)
2025-02-03 11:26 本頁面
【文章內(nèi)容簡介】 原 IPv4封包： IP頭 TCP/UDP頭 數(shù)據(jù) 原 IP頭 數(shù)據(jù) ESP頭 TCP/UDP頭 ESP尾部 ESP認(rèn)證數(shù)據(jù) 加密 認(rèn)證 除新 IP頭變長字段外都要認(rèn)證 AH隧道模式 原 IPv4封包： IP頭 TCP/UDP頭 數(shù)據(jù) AH傳輸模式下 IPv4封包： 新 IP頭 AH頭 原 IP頭 TCP/UDP頭 數(shù)據(jù) ESP傳輸模式下 IPv4封包： ESP隧道模式 原 IPv4封包： IP頭 TCP/UDP頭 數(shù)據(jù) 新 IP頭 數(shù)據(jù) ESP頭 ESP尾部 ESP認(rèn)證數(shù)據(jù) 加密 認(rèn)證 原 IP頭 TCP/UDP頭 IPsec的應(yīng)用 目前 IPsec最主要的應(yīng)用就是構(gòu)建安全的虛擬 專用網(wǎng)。 虛擬專用網(wǎng) (Virtual Private Network， VPN) 是一條穿過公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在一個 公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、 安全的連接，從而實現(xiàn)在公網(wǎng)上傳輸私有數(shù) 據(jù)，達(dá)到私有網(wǎng)絡(luò)的安全級別。 基于 IPsec的 VPN HTTP Tel SMTP FTP SSL TCP IP SSL協(xié)議 SSL協(xié)議是一個傳輸層安全協(xié)議。 SSL協(xié)議由 Netscape公司于 1994年 11月提出并率先實現(xiàn)，即 SSL InterDraft版本 1996年 3月推出了 SSL InterDraft版本 ,最終被 IETF所采納，并制定為傳輸層安全標(biāo)準(zhǔn)。 工作 在傳輸層之上，應(yīng)用層之下 ，其底層是基于傳輸層可靠 的流傳輸協(xié)議（如 TCP） SSL安全協(xié)議主要提供三方面的服務(wù) 客戶和服務(wù)器的合法性認(rèn)證 加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù) 保護(hù)數(shù)據(jù)的完整性 SSL安全通信過程 （ 1）接通階段： 客戶機(jī)通過網(wǎng)絡(luò)向服務(wù)器打招呼，服務(wù)器回應(yīng)； （ 2）密碼交換階段： 客戶機(jī)與服務(wù)器之間交換雙方認(rèn)可的密碼，一般選用 RSA密碼算法， 也有的選用 DiffieHellmanf和 FortezzaKEA密碼算法； （ 3）會談密碼階段： 客戶機(jī)與服務(wù)器間產(chǎn)生彼此交談的會談密碼； （ 4）檢驗階段： 客戶機(jī)檢驗服務(wù)器取得的密碼； （ 5）客戶認(rèn)證階段： 服務(wù)器驗證客戶機(jī)的可信度； （ 6）結(jié)束階段： 客戶機(jī)與服務(wù)器之間相互交換結(jié)束的信息。 SSL協(xié)議的分層結(jié)構(gòu) SSL協(xié)議具有兩層結(jié)構(gòu)，其底層是 SSL記錄協(xié)議層（ SSL Record Protocol Layer），簡稱記錄層。其高層是 SSL握手 協(xié)議層（ SSL Handshake Protocol Layer），簡稱握手層。 應(yīng)用層協(xié)議（ HTTP、 Tel、 FTP、 SMTP等） SSL握手協(xié)議（ Handshake Protocol） SSL記錄協(xié)議（ Record Protocol） TCP協(xié)議 IP協(xié)議 SSL協(xié)議 會話與連接 Connection (連接 )： 一個在傳輸層協(xié)議上的傳輸媒介，它提供一個適當(dāng)?shù)姆? 務(wù)。連接建立在會話的基礎(chǔ)上，每個連接與一個會話相 關(guān)聯(lián)，并對應(yīng)到一個會話。 Session (會話 )： SSL會話建立客戶與服務(wù)器之間的一個關(guān)聯(lián) （ Association）。每一組客戶端與服務(wù)器之間就是一個 SSL session。這些會話定義一組以密碼為基礎(chǔ)的安全性 參數(shù)，這些參數(shù)能夠由多個連接來共同使用。 連接 1 連接 1 …… 連接 2 …… 連接 n 連接 2 連接 n 會話 SSL握手協(xié)議 Handshake協(xié)議用來讓客戶端及服務(wù)器確認(rèn)彼此的 身份。協(xié)助雙方選擇連接時所使用的加密算法、 MAC算法、及相關(guān)密鑰。 Handshake由一些客戶與服務(wù)器交換的消息所構(gòu) 成，每一個消息都含有以下三個字段： 類型 (Type)， 1個字節(jié)：表示消息的類型，總共 有十種。 長度 (Length)， 3個字節(jié)：消息的位組長度。 內(nèi)容 (Content)，大于或等于 1個字節(jié)，與此消息 有關(guān)的參數(shù)。 消息種類 參數(shù) hello_request client_hello server_hello certificate server_key_exchange certificate_request server_done certificate_verify client_key_exchange finished Null Version,random,sessionid,ciphersuite,pression method Version,random,sessionid,cipher
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1