安全套接層協(xié)議ssl(編輯修改稿)
2025-02-03 11:36 本頁面
【文章內(nèi)容簡介】 解密出密鑰，然后服務器向客戶機送出認可信息。 5．客戶機認證階段 ?若要求客戶機認證，則服務器要求客戶機的證書，客戶機以 CLIENTCERTIFICATE進行響應，早期版本的SSL只支持 ，此階段交換的消息為 REQUESTCERTIFICATE和CLIENT— CERTIFICATE。 6．結(jié)束階段 ?此階段客戶機服務器交換各自的結(jié)束消息，客戶機通過送會話 ID作為加密文本表示完成了認證，服務器送出消息 SERVERFINISHED，其中包括以主密鑰加密會話ID，這樣在客戶機與服務器之間就建立了可信賴的會話。此階段交換的消息為CLIENTFINISHED和 SERVERFINISHED。 簡要說明 ? Paul—— 〉 黃裳：你好 黃裳 —— 〉 Paul ：嗨，我是黃裳，黃裳的公鑰 Paul—— 〉 黃裳： prove it 黃裳 —— 〉 Paul ： Paul ，我是黃裳 {信息段[Paul ，我是黃裳 ] }黃裳的私鑰 簡要說明 ? 如果一個黑客，叫白開心 Paul—— 〉 白開心：你好 白開心 —— 〉 不能建立一個令 Paul相信的從黃裳的消息 ? 交換密碼（ secret） 一旦 Paul已經(jīng)驗證黃裳后，他可以發(fā)送給黃裳一個只有黃裳可以解密、閱讀的消息： Paul—— 〉 黃裳： {secret}黃裳的公鑰 簡要說明 ? Paul—— 〉 黃裳：你好 黃裳 —— 〉 Paul ：嗨，我是乙，乙的校驗 Paul—— 〉 黃裳： prove it 黃裳 —— 〉 Paul ： Paul ，我是黃裳 {信息段 [Paul ，我是黃裳 ] }黃裳的私鑰 Paul—— 〉 黃裳： ok黃裳， here is a secret {secret}黃裳的公鑰 黃裳 —— 〉 Paul ： {some message}secretkey 簡要說明 ?黑客竊聽 那么如果有一個惡意的黑客白開心在 Paul和黃裳中間，雖然不能發(fā)現(xiàn) Paul和黃裳已經(jīng)交換的密碼，但能干擾他們的交談。他可以放過大部分信息，選擇破壞一定的信息（這是非常簡單的，因為他知道 Paul和黃裳通話采用的協(xié)議）。 簡要說明 ? Paul—— 〉 白開心：你好 白開心 —— 〉 黃裳：你好 黃裳 —— 〉 白開心：嗨，我是黃裳，黃裳的校驗 白開心 —— 〉 Paul ：嗨，我是黃裳，黃裳的校驗 Paul—— 〉 白開心： prove it 白開心 —— 〉 黃裳： prove it 黃裳 —— 〉 白開心： Paul ，我是黃裳 {信息段 [Paul ，我是黃裳 ] }黃裳的私鑰 白開心 —— 〉 Paul ： Paul ，我是黃裳 {信息段 [Paul ，我是黃裳 ] }黃裳的私鑰 Paul—— 〉 白開心： ok 黃裳， here is a secret {secret}黃裳的公鑰 白開心 —— 〉 黃裳： ok 黃裳， here is a secret {secret}黃裳的公鑰 黃裳 —— 〉 白開心： {some message}secretkey 白開心 —— 〉 Paul ： Garble[{some message}secretkey ] 簡要說明 ? 白開心忽略一些數(shù)據(jù)不修改，直到 Paul和黃裳交換密碼。然后白開心干擾黃裳
教學課件相關(guān)推薦
鄂ICP備17016276號-1