信息安全管理第5講網(wǎng)絡(luò)安全技術(shù)(一-資料下載頁(yè)
2025-11-29 07:30本頁(yè)面
【正文】 exchange): “階段二”周期里， IKE實(shí)體會(huì)在階段一建立起來(lái)的安全信道中，為某種進(jìn)程協(xié)商和產(chǎn)生需要的密鑰材料和安全參數(shù)，在 VPN實(shí)現(xiàn)中，就是建立 IPSec安全聯(lián)盟?？焖倌Ｊ浇粨Q可用來(lái)實(shí)現(xiàn)階段二交換并且僅用于此階段中。 走信息路 讀北郵書(shū) 本書(shū)的封面 身份保護(hù)模式 (1) 發(fā)起者生成他認(rèn)為適當(dāng)?shù)陌踩岚噶斜?，提交給響應(yīng)方。 (2) 響應(yīng)者與本地策略進(jìn)行匹配和選擇之后，將最終決定的安全聯(lián)盟內(nèi)容同樣用相應(yīng)載荷回送發(fā)起者。 在消息 (3)、 (4)中，發(fā)起者和響應(yīng)者交換 DH公開(kāi)值，和隨機(jī)信息串 nonce，在第四步完成時(shí)，雙方已經(jīng)可以經(jīng)計(jì)算得出共享的 DH公共值，以及各自計(jì)算出 SKEYID和相關(guān)衍生密鑰。 消息 (5)和消息 (6)中，雙方使用前兩步得出的加密、驗(yàn)證算法和密鑰保護(hù)傳輸?shù)臄?shù)據(jù)。 當(dāng)采用數(shù)字簽名的身份驗(yàn)證方法時(shí)，消息 (5)和 (6)可以包含證書(shū)載荷，將自己的公鑰證書(shū)發(fā)給對(duì)方，驗(yàn)證數(shù)據(jù)AUTH DATA就是數(shù)字簽名的運(yùn)算結(jié)果，在這里數(shù)字證書(shū)也可以是從有效的遠(yuǎn)程有效的認(rèn)證中心通過(guò) LDAP、DNSSEC等協(xié)議獲得。 走信息路 讀北郵書(shū) 本書(shū)的封面 走信息路 讀北郵書(shū) 本書(shū)的封面 SSL SSL基本情況 協(xié)議的設(shè)計(jì)目標(biāo)：為兩個(gè)通訊個(gè)體之間提供保密性和完整性 (身份認(rèn)證 )；互操作性、可擴(kuò)展性、相對(duì)效率 為上層協(xié)議提的供安全性：保密性、身份認(rèn)證和數(shù)據(jù)完整性 SSL連接（ connection) 一個(gè)連接是一個(gè)提供一種合適類(lèi)型服務(wù)的傳輸（ OSI分層的定義）。 SSL的連接 是點(diǎn)對(duì)點(diǎn)的關(guān)系。 連接是暫時(shí)的，每一個(gè)連接和一個(gè)會(huì)話關(guān)聯(lián)。 SSL會(huì)話（ session） 一個(gè) SSL會(huì)話是在客戶與服務(wù)器之間的一個(gè)關(guān)聯(lián)。會(huì)話由 Handshake Protocol創(chuàng)建。會(huì)話定義了一組可供多個(gè)連接共享的加密安全參數(shù)。 會(huì)話用以避免為每一個(gè)連接提供新的安全參數(shù)所需昂貴的談判代價(jià)。 走信息路 讀北郵書(shū) 本書(shū)的封面 SSL協(xié)議體系： 協(xié)議分為兩層 底層： TLS記錄協(xié)議 上層： TLS握手協(xié)議、TLS密碼變化協(xié)議、TLS警告協(xié)議 走信息路 讀北郵書(shū) 本書(shū)的封面 TLS記錄協(xié)議 建立在可靠的傳輸協(xié)議 (如 TCP)之上，為更高層提供基本安全服務(wù)。特別是 HTTP，它提供了 Web的client/server交互的傳輸服務(wù)，可以構(gòu)造在 SSL之上。 它提供連接安全性，有兩個(gè)特點(diǎn) 保密性，使用了對(duì)稱(chēng)加密算法 完整性，使用 HMAC算法 用來(lái)封裝高層的協(xié)議 SSL Handshake Protocol, SSLChange Cipher Spec Protocol, SSL Alert Protocol是 SSL的高層協(xié)議，用于管理 SSL交換。 走信息路 讀北郵書(shū) 本書(shū)的封面 SSL握手協(xié)議 功能 客戶和服務(wù)器之間相互認(rèn)證 協(xié)商加密算法和密鑰 它提供連接安全性，有三個(gè)特點(diǎn) 身份認(rèn)證，至少對(duì)一方實(shí)現(xiàn)認(rèn)證，也可以是雙向認(rèn)證 協(xié)商得到的共享密鑰是安全的，中間人不能夠知道 協(xié)商過(guò)程是可靠的 走信息路 讀北郵書(shū) 本書(shū)的封面 整體流程 (1)、交換 Hello消息，對(duì)于算法、交換隨機(jī)值等協(xié)商一致 (2)、交換必要的密碼參數(shù)，以便雙方得到統(tǒng)一的premaster secret (3)、交換證書(shū)和相應(yīng)的密 碼信息，以便進(jìn)行身份認(rèn)證 (4)、產(chǎn)生 master secret (5)、把安全參數(shù)提供給TLS記錄層 (6)、檢驗(yàn)雙方是否已經(jīng)獲得同樣的安全參數(shù) 走信息路 讀北郵書(shū) 本書(shū)的封面 5 本講小結(jié) 技術(shù)集成 安全管理平臺(tái)技術(shù) 風(fēng)險(xiǎn)管理技術(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1