網(wǎng)絡安全協(xié)議概述(編輯修改稿)
2025-02-26 11:16 本頁面
【文章內(nèi)容簡介】 密性保護 。 但由于 SSL不對應用層的消息進行電子簽名 ， 因此不能提供交易的不可否認性 ， 這是 SSL在電子商務中使用的最大不足 。 有鑒于此 ， 網(wǎng)景公司在從 Communicator 版開始的所有瀏覽器中引入了一種被稱作 表單簽名 （ Form Signing） 的功能 ， 在電子商務中 ， 可利用這一功能來對包含購買者的訂購信息和付款指令的表單進行數(shù)字簽名 ， 從而保證交易信息的不可否認性 。 2/9/2023 21 SSL協(xié)議在傳輸層和更高層提供了網(wǎng)絡安全傳輸服務 ， 它要求建立在可靠的傳輸層協(xié)議（ 例如 TCP） 之上 。 SSL協(xié)議在應用層協(xié)議通信之前就已經(jīng)完成加密算法 、 通信密鑰的協(xié)商以及服務器認證的工作 ， 在此之后應用層協(xié)議所傳送的數(shù)據(jù)都會被加密 ， 從而保證通信的安全性 。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎 ，使用戶 /服務器應用之間的通信不被攻擊者竊聽 ， 并且始終對服務器進行認證 ， 還可以選擇對用戶進行認證 。 2/9/2023 22 SSL協(xié)議是兩層協(xié)議：上層協(xié)議包括 SSL握手協(xié)議 、 更改密碼規(guī)格協(xié)議和警報協(xié)議 ， 下層協(xié)議為 SSL記錄協(xié)議 。 相應的其操作分為兩個階段：第一階段是握手階段 （ 發(fā)送方和接收方協(xié)商并確定加密算法和密鑰 ） ， 第二階段為數(shù)據(jù)加密傳輸階段 （ 依據(jù)第一階段商定的密鑰加密數(shù)據(jù) ） 。SSL協(xié)議采用公共密鑰技術 ， 并已成為 Inter上保密通信的工業(yè)標準 。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結(jié)合 ， 從而實現(xiàn)安全通信 。 SSL協(xié)議的絕大功能由 SSL握手協(xié)議和記錄協(xié)議完成 。 SSL結(jié)構及算法 2/9/2023 23 SSL協(xié)議棧 2/9/2023 24 SSL握手協(xié)議（ SSL Handshake Protocol) SSL握手協(xié)議建立在 SSL記錄協(xié)議之上，用于在實際的數(shù)據(jù)傳輸開始前客戶和服務器之間的“握手”?！拔帐帧笔且粋€協(xié)商的過程，這個協(xié)議使得客戶和服務器能夠 互相鑒別對方的身份，協(xié)商加密和鑒別算法以及協(xié)商密鑰 。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議?？蛻艉头掌麒b別身份是采用發(fā)送 進行的。加密算法可選擇使用 DES， 3DES，IDEA， RC2， RC4等；鑒別算法可選擇使用SHA算法和 MD5報文摘要算法；密鑰交換和協(xié)商通常采用 RSA公鑰算法來完成。 2/9/2023 25 ? SSL更改密碼規(guī)格協(xié)議 是使用 SSL記錄協(xié)議服務的 SSL高層協(xié)議的 3個特定協(xié)議之一 ,也是其中最簡單的一個。協(xié)議由單個消息組成 ,該消息只包含一個值為 1的單個字節(jié)。該消息的唯一作用就是使未決狀態(tài)拷貝為當前狀態(tài) ,更新用于當前連接的密碼組。為了保障 SSL傳輸過程的安全性 ,雙方應該每隔一段時間改變加密規(guī)范。 ? SSL告警協(xié)議 是用來為對等實體傳遞 SSL的相關警告。如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對方發(fā)送一條警示消息通告。警示消息有兩種 :一種是 Fatal錯誤 ,如傳遞數(shù)據(jù)過程中 ,發(fā)現(xiàn)錯誤的 MAC,雙方就需要立即中斷會話 ,同時消除自己緩沖區(qū)相應的會話記錄 。第二種是 Warning消息 ,這種情況 ,通信雙方通常都只是記錄日志 ,而對通信過程不造成任何影響。 SSL握手協(xié)議可以使得服務器和客戶能夠相互鑒別對方 ,協(xié)商具體的加密算法和 MAC算法以及保密密鑰 ,用來保護在 SSL記錄中發(fā)送的數(shù)據(jù)。 2/9/2023 26 SSL記錄協(xié)議 （ SSL Record Pr
教學課件相關推薦
鄂ICP備17016276號-1