第七章-安全套接層協(xié)議(編輯修改稿)
2025-03-20 16:07 本頁面
【文章內(nèi)容簡(jiǎn)介】 階段,1．接通階段,從客戶機(jī)向服務(wù)器發(fā)送CLIENTHELLO消息，其中包括SSL版本號(hào)，客戶端可處理的數(shù)據(jù)加密算法設(shè)置，會(huì)話ID，用來詢問用的隨機(jī)產(chǎn)生的數(shù)據(jù)。 服務(wù)器向客戶機(jī)發(fā)出SERVERHELLO，如果服務(wù)器識(shí)別出以前的會(huì)話ID，則會(huì)話要重新開始；如果是一次新的會(huì)話，則服務(wù)器向客戶機(jī)發(fā)送服務(wù)器端SSL版本號(hào)，數(shù)據(jù)處理所需要的加密算法設(shè)置，用來詢問的隨機(jī)產(chǎn)生的數(shù)據(jù)和一個(gè)X.509證書，證書包括服務(wù)器的公鑰，并用證書發(fā)行機(jī)構(gòu)(CA)的秘密密鑰簽署。 客戶機(jī)以CA的公鑰解密出服務(wù)器的公鑰，然后用它解讀服務(wù)器的證書。此階段交換的消息為CLIENTHELLO和SERVERHELLO。,2．密鑰交換階段,在該階段，客戶機(jī)和服務(wù)器之間交換建立主密鑰。SSL V3支持三種密鑰交換，即RSA、DiffieHellman和FortezzaKEA，利用服務(wù)器的公開密鑰來實(shí)現(xiàn)。,3．會(huì)話密鑰生成階段,該階段客戶機(jī)送出CLIENT—SESSION—KEY，并和服務(wù)器建立一個(gè)或兩個(gè)會(huì)話密鑰。此階段交換的消息為CLIENTSESSIONKEY。會(huì)話密鑰是從客戶機(jī)選擇的數(shù)據(jù)中推導(dǎo)出來的，該數(shù)據(jù)用服務(wù)器的公開密鑰加密。,4．服務(wù)器證實(shí)階段,僅當(dāng)采用RSA密鑰交換算法時(shí)才執(zhí)行此步驟。 一旦收到了主密鑰和相繼來自客戶機(jī)的會(huì)話密鑰，服務(wù)器就用其秘密密鑰解密出密鑰，然后服務(wù)器向客戶機(jī)送出認(rèn)可信息。,5．客戶機(jī)認(rèn)證階段,若要求客戶機(jī)認(rèn)證，則服務(wù)器要求客戶機(jī)的證書，客戶機(jī)以CLIENTCERTIFICATE進(jìn)行響應(yīng)，早期版本的SSL只支持X.509證書，此階段交換的消息為REQUESTCERTIFICATE和CLIENT—CERTIFICATE。,6．結(jié)束階段,此階段客戶機(jī)服務(wù)器交換各自的結(jié)束消息，客戶機(jī)通過送會(huì)話ID作為加密文本表示完成了認(rèn)證，服務(wù)器送出消息SERVERFINISHED，其中包括以主密鑰加密會(huì)話ID，這樣在客戶機(jī)與服務(wù)器之間就建立了可信賴的會(huì)話。此階段交換的消息為CLIENTFINISHED和SERVERFINISHED。,簡(jiǎn)要說明,Paul——〉黃裳：你好 黃裳——〉 Paul ：嗨，我是黃裳，黃裳的公鑰 Paul——〉黃裳：prove it 黃裳——〉 Paul ： Paul ，我是黃裳{信息段[Paul ，我是黃裳] }黃裳的私鑰,簡(jiǎn)要說明,如果一個(gè)黑客，叫白開心 Paul——〉白開心：你好 白開心——〉不能建立一個(gè)令Paul相信的從黃裳的消息 交換密碼（secret） 一旦Paul已經(jīng)驗(yàn)證黃裳后，他可以
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1