信息安全標(biāo)準(zhǔn)ppt課件-資料下載頁
2025-01-12 13:34本頁面
【正文】 數(shù)據(jù)可以使用 TLS協(xié)議建立的加密信道透明地傳輸數(shù)據(jù) 。 同時(shí) ， TLS協(xié)議不依賴于低層傳輸協(xié)議 ， 可以建立在任何能夠提供可靠連接的協(xié)議之上 ， 例如 TCP、 SPX等 。 TLS協(xié)議位于表示層和應(yīng)用層之間 。 TLS協(xié)議結(jié)構(gòu) 第 8章 信息安全標(biāo)準(zhǔn) 43 TLS的記錄協(xié)議 TLS記錄協(xié)議的一條記錄包含長(zhǎng)度字段 、 描述字段和內(nèi)容字段 。 記錄協(xié)議有四種類型的客戶：握手協(xié)議 ， 警告協(xié)議 ， 改變密碼格式協(xié)議和應(yīng)用數(shù)據(jù)協(xié)議 。 TLS連接狀態(tài) TLS連接狀態(tài)反映的是 TLS記錄協(xié)議的操作環(huán)境 。 記錄層數(shù)據(jù)處理 記錄層對(duì)從高層接受的數(shù)據(jù)進(jìn)行記錄形成 、 壓縮 、 加密等處理 。 第 8章 信息安全標(biāo)準(zhǔn) 44 TLS握手協(xié)議 TLS握手協(xié)議在通信的對(duì)等實(shí)體之間協(xié)商建立記錄層所需的安全參數(shù) ， 并相互認(rèn)證身份 ， 為雙方報(bào)告出錯(cuò)情況 ， 并使用公鑰密碼技術(shù)生成共享秘密 。 TLS握手協(xié)議包括以下步驟： 交換 hello消息以協(xié)商密碼算法 ， 交換隨機(jī)值并檢查會(huì)話是否可重用； 交換必要的密碼參數(shù) ， 使客戶和服務(wù)器能夠協(xié)商 premaster secret； 交換證書和密碼信息 ， 使客戶和服務(wù)器能夠進(jìn)行相互認(rèn)證； 使用交換的隨機(jī)值和 premaster secret生成主秘密 master secret； 為記錄協(xié)議提供安全參數(shù) 。 第 8章 信息安全標(biāo)準(zhǔn) 45 1． 握手流程 客戶向服務(wù)器發(fā)送 client hello消息 ， 服務(wù)器回應(yīng) 。 建立下列安全屬性：協(xié)議版本 ， 會(huì)話 ID,CipherSuite和壓縮方法 ， 同時(shí)生成并交換隨機(jī)數(shù) . 密鑰交換 服務(wù)器發(fā)送證書 。 發(fā)送 server keg exchange消息 。 服務(wù)器請(qǐng)求客戶證書 服務(wù)器發(fā)送 server hello done消息 服務(wù)器等待客戶的響應(yīng) 客戶發(fā)送 change cipher spec 消息 客戶在新的算法 、 對(duì)稱密鑰和 MAC秘密之下立即發(fā)送 finish消息 。 服務(wù)器響應(yīng)客戶的消息 TLS握手協(xié)議 第 8章 信息安全標(biāo)準(zhǔn) 46 基本消息描述 hello消息：服務(wù)器和客戶使用 hello消息來交換安全相關(guān)的信息 ，如隨機(jī)數(shù) 、 Ciphersuite等 。 server certificate消息：該消息表示服務(wù)器發(fā)送證書 ， 在 server hello消息之后立即被發(fā)送 。 證書的類型必須與所選擇的Ciphersute中的密鑰交換算法相匹配 。 server key exchange消息：該消息僅在服務(wù)器發(fā)送的 server certificate消息中沒有包含足夠的信息使客戶可以交換 premaster secret的時(shí)候發(fā)送 ， 為客戶端協(xié)商 premaster secret傳遞密碼信息 。 certificate request消息：服務(wù)器發(fā)送該消息指示客戶提供其證書 。 TLS握手協(xié)議 第 8章 信息安全標(biāo)準(zhǔn) 47 server hello done消息：服務(wù)器發(fā)送該消息指示 hello階段結(jié)束 。 client certificate消息：這是客戶接收到 server hello done消息之后能夠發(fā)送的第一條消息該消息只有在服務(wù)器要求證書的情況下才發(fā)送 。 如果客戶沒有合適的證書 ， 也可以發(fā)送不包含證書的 client certificate消息 。 client key exchange消息：該消息由客戶發(fā)送一般使用 RSA公鑰加密的方式直接傳輸 premaster secret， certificate verify消息：該消息用來提供顯式的客戶證書校驗(yàn) 。 finished消息：該消息在 Chang cipher spec消息之后發(fā)送 ，用來校驗(yàn)密鑰交換和認(rèn)證過程是否成功 。 TLS握手協(xié)議 第 8章 信息安全標(biāo)準(zhǔn) 48 TLS安全性分析 TLS協(xié)議的目的是在不安全的網(wǎng)絡(luò)連接上實(shí)現(xiàn)客戶和服務(wù)器的安全通信 。 從以下幾個(gè)方面來分析 TLS的安全性 。 認(rèn)證和密鑰交換 低版本攻擊 對(duì)握手協(xié)議攻擊的檢測(cè) 會(huì)話的恢復(fù) 保護(hù)應(yīng)用數(shù)據(jù)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1