網(wǎng)絡安全之密碼體制講義-資料下載頁
2025-02-06 22:47本頁面
【正文】 ESP 數(shù)據(jù)。 n 在 ESP 首部中有標識一個安全關聯(lián)的安全參數(shù)索引 SPI (32 位 )，和序號 (32 位 )。3. 封裝安全有效載荷 ESP（續(xù)）n 在 ESP 尾部中有下一個首部（ 8 位，作用和 AH 首部的一樣）。 ESP 尾部和原來數(shù)據(jù)報的數(shù)據(jù)部分一起進行加密，因此攻擊者無法得知所使用的運輸層協(xié)議。n ESP 鑒別和 AH 中的鑒別數(shù)據(jù)是一樣的。因此，用 ESP 封裝的數(shù)據(jù)報既有鑒別源站和檢查數(shù)據(jù)報完整性的功能，又能提供保密。在 IP 數(shù)據(jù)報中的ESP 的各字段 IP 首部 ESP 首部 TCP/UDP 報文段使用 ESP 的 IP 數(shù)據(jù)報原 數(shù)據(jù)報的數(shù)據(jù)部分ESP 尾部 ESP 鑒別加密 的部分鑒別 的部分協(xié)議 = 50 運輸層安全協(xié)議1. 安全套接層 SSLn SSL 是安全套接層 (Secure Socket Layer)，可對萬維網(wǎng)客戶與服務器之間傳送的數(shù)據(jù)進行加密和鑒別。n SSL 在雙方的聯(lián)絡階段協(xié)商將使用的加密算法和密鑰，以及客戶與服務器之間的鑒別。n 在聯(lián)絡階段完成之后，所有傳送的數(shù)據(jù)都使用在聯(lián)絡階段商定的會話密鑰。n SSL 不僅被所有常用的瀏覽器和萬維網(wǎng)服務器所支持，而且也是 運輸層安全協(xié)議 TLS (Transport Layer Security)的基礎。 SSL 的位置 TCP應用層SSL運輸層HTTP IMAPSSL 功能標準套接字在發(fā)送方， SSL 接收應用層的數(shù)據(jù)（如 HTTP 或 IMAP 報文），對數(shù)據(jù)進行加密，然后把加了密的數(shù)據(jù)送往 TCP 套接字。在接收方， SSL 從 TCP 套接字讀取數(shù)據(jù)，解密后把數(shù)據(jù)交給應用層。 SSL 提供以下三個功能 (1) SSL 服務器鑒別 允許用戶證實服務器的身份。具有 SS L 功能的瀏覽器維持一個表，上面有一些可信賴的 認證中心 CA (Certificate Authority)和它們的公鑰。(2) 加密的 SSL 會話 客戶和服務器交互的所有數(shù)據(jù)都在發(fā)送方加密，在接收方解密。(3) SSL 客戶鑒別 允許服務器證實客戶的身份。 鏈路加密與端到端加密 鏈路加密 n 在采用鏈路加密的網(wǎng)絡中，每條通信鏈路上的加密是獨立實現(xiàn)的。通常對每條鏈路使用不同的加密密鑰。 D1 E2明文 X結點 1D2 E3明文 X結點 2Dn明文 X用戶 BE1明文 X用戶 A E1(X)鏈路 1 E2(X)鏈路 2 En(X)鏈路 n E3(X)密文 密文 密文 密文相鄰結點之間具有相同的密鑰，因而密鑰管理易于實現(xiàn)。鏈路加密對用戶來說是透明的，因為加密的功能是由通信子網(wǎng)提供的。 鏈路加密 n 由于報文是以明文形式在各結點內加密的，所以結點本身必須是安全的。 n 所有的中間結點 (包括可能經(jīng)過的路由器 )未必都是安全的。因此必須采取有效措施。n 鏈路加密的最大缺點是在中間結點暴露了信息的內容。n 在網(wǎng)絡互連的情況下，僅采用鏈路加密是不能實現(xiàn)通信安全的。 端到端加密 n 端到端加密是在源結點和目的結點中對傳送的 PDU 進行加密和解密，報文的安全性不會因中間結點的不可靠而受到影響。 結點 1 結點 2DK明文 X結點 nEK明文 X結點 0 EK(X)鏈路 1 EK(X)鏈路 2 EK(X) 鏈路 n端到端鏈路傳送的都是密文在端到端加密的情況下， PDU 的控制信息部分 (如源結點地址、目的結點地址、路由信息等 )不能被加密，否則中間結點就不能正確選擇路由。 演講完畢，謝謝觀看！
教學課件相關推薦
鄂ICP備17016276號-1