tls(ssl)協(xié)議簡(jiǎn)述-資料下載頁
2025-02-18 06:00本頁面
【正文】 et生成會(huì)話密鑰。該密鑰是對(duì)稱密鑰，用于加密和解密在 SSL會(huì)話期間交換的信息，檢驗(yàn)信息完整性 —— 即檢測(cè)通過 SSL連接發(fā)送和接收期間數(shù)據(jù)中的任何改變。 8.C?S： 發(fā)送消息通知以后從客戶機(jī)來的消息將用會(huì)話密鑰加密。客戶機(jī)然后發(fā)送一條獨(dú)立的（加密的）消息表明握手的客戶機(jī)部分已經(jīng)完成。 37工作流程 四、 SSL協(xié)議原理及工作流程9.S?C： 發(fā)送消息通知以后從服務(wù)器來的消息將用會(huì)話密鑰加密。服務(wù)器然后發(fā)送一條獨(dú)立的（加密的）消息表明握手的服務(wù)器部分已經(jīng)完成。 10.SSL握手完成， SSL會(huì)話開始?？蛻魴C(jī)與服務(wù)器使用會(huì)話加密和解密他們彼此發(fā)送的數(shù)據(jù)和驗(yàn)證數(shù)據(jù)完整性。 38工作流程 四、 SSL協(xié)議原理及工作流程在繼續(xù)會(huì)話之前， Netscape服務(wù)器能被配置成檢查客戶證書是否出現(xiàn)在 LDAP目錄里的用戶條目中。這個(gè)配置選項(xiàng)提供了一條途徑確認(rèn)客戶證書尚未被撤消。重要的是要注意到客戶機(jī)與服務(wù)器證書與用公鑰 /密鑰對(duì)中的一個(gè)加密一些數(shù)據(jù)而用其它密鑰解密數(shù)據(jù)有關(guān)。 在服務(wù)器認(rèn)證的情況下，客戶機(jī)用服務(wù)器公用密鑰加密 pre_master_secret。 只有相應(yīng)的密鑰能夠正確地解密 pre_master_secret， 客戶才確信：與公鑰相關(guān)聯(lián)的標(biāo)識(shí)符事實(shí)上是服務(wù)器與客戶機(jī)連接使用的。否則，服務(wù)器不能解密 pre_master_secret、 不能生成會(huì)話要求的對(duì)稱密鑰，會(huì)話將被終止。 39工作流程 四、 SSL協(xié)議原理及工作流程在客戶認(rèn)證的情況下，客戶機(jī)用客戶的密鑰加密一些隨機(jī)數(shù)據(jù)，創(chuàng)建一個(gè)數(shù)字簽名。只有在相應(yīng)的密鑰被使用時(shí)，客戶證書中的公鑰能夠正確驗(yàn)證數(shù)字簽名。否則，服務(wù)器不能驗(yàn)證數(shù)字簽名，會(huì)話被終止。 40密鑰協(xié)商的形象化比喻四、 SSL協(xié)議原理及工作流程 假設(shè) SSL客戶端 C與 SSL服務(wù)器端 S通信，加密后的消息放在方括號(hào) []里，以區(qū)別于明文消息。雙方的處理動(dòng)作的說明用圓括號(hào)（）括起。C： 我想和你安全的通話，我這里的對(duì)稱加密算法有 DES,RC5,密鑰交換算法有 RSA和 DH，摘要算法有 MD5和 SHA。S： 我們用 DES－ RSA－ SHA這對(duì)組合好了。 這是我的證書，里面有我的名字和公鑰，你拿去驗(yàn)證一下我的身份（把證書發(fā)給 C）。41密鑰協(xié)商的形象化比喻四、 SSL協(xié)議原理及工作流程 C：（ 查看證書上 S的名字，并通過手頭已有的CA的證書驗(yàn)證 S的證書的真實(shí)性，如果有誤， 發(fā)出警告并斷開連接，這一步保證了 B的公鑰的真實(shí)性） （產(chǎn)生一份秘密消息 —— 稱為 per_master_secret，以后用于對(duì)初始化向量和 hmac進(jìn)行加密，然后用 S的公鑰加密成為 ClientKeyExchange） 42密鑰協(xié)商的形象化比喻我生成了一份秘密消息，并用你的公鑰加密傳給你了（把 ClientKeyExchange發(fā)給 S）注意：下面我要用加密辦法給你發(fā)消息了！ （將秘密消息進(jìn)行處理，生成加密密鑰，加密初始化向量和 hmac的密鑰）[我說完了 ]43密鑰協(xié)商的形象化比喻四、 SSL協(xié)議原理及工作流程 S： 用自己的私鑰對(duì) ClientKeyExchange解密，然后將秘密消息進(jìn)行處理，生成加密密鑰， 加密初始化向量和 hmac的密鑰，這時(shí)雙方已經(jīng)安全的協(xié)商出一套加密辦法了）注意：我也要開始用加密辦法給你發(fā)消息了！ [我說完了 ]C:[我的秘密是 ...]S:[其它人不會(huì)聽到的 ...]演講完畢，謝謝觀看
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1