數(shù)據(jù)加密與身份鑒別-文庫吧資料
2025-05-18 04:52本頁面
【正文】 ? TLS協(xié)議是對 SSL 協(xié)議的進(jìn)一步發(fā)展。 25 常用加密協(xié)議 數(shù)據(jù)鏈路層和物理層 網(wǎng)絡(luò)層（ IP） 傳輸層（ TCP） 安全套接層（ SSL） Telnt,mail,news,ftp,nntp,dns等 S/MIME HTTP SHTTP SSL協(xié)議 : 安全套接層協(xié)議所在層次 26 常用加密協(xié)議 TLS協(xié)議 : ? 傳輸層安全協(xié)議（ Transport Layer Security）。 ? SSL協(xié)議最初由 Netscape公司開發(fā)成功，是在Web客戶和 Web服務(wù)器之間建立安全通道的事實(shí)標(biāo)準(zhǔn)。 ? SSL是建立安全通道的協(xié)議，位于傳輸層和應(yīng)用層之間，理論上可以為任何數(shù)量的應(yīng)用層網(wǎng)絡(luò)通信協(xié)議提供通信安全。 ? 需要在全網(wǎng)范圍內(nèi)對密鑰進(jìn)行管理和分配。用戶可以根據(jù)需要選擇不同的加密算法。 22 數(shù)據(jù)傳輸?shù)募用? 端對端加密方式 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 Message Message SH Message TH NH LH LH SH TH SH NH TH SH NH TH SH Message Message Message Message E E SH：會話層包頭； TH：傳輸層包頭； NH：網(wǎng)絡(luò)層包頭； LH：鏈路層包頭； E： 鏈路層包尾； ：明文信息 ：密文信息 23 數(shù)據(jù)傳輸?shù)募用? 端對端加密方式 在源節(jié)點(diǎn)和目標(biāo)節(jié)點(diǎn)對傳輸?shù)膱笪倪M(jìn)行加密和解密，一般在應(yīng)用層或表示層完成。 21 數(shù)據(jù)傳輸?shù)募用? 鏈路加密方式 缺點(diǎn) ? 在傳輸?shù)闹虚g節(jié)點(diǎn)，報文是以明文的方式出現(xiàn)，容易受到非法訪問的威脅。 ? 只有相鄰節(jié)點(diǎn)使用同一密鑰，因此，密鑰容易管理。 ? 報文中的協(xié)議控制信息和地址都被加密，能夠有效防止各種流量分析。 證書申請 簽發(fā)的數(shù)字證書 文件和數(shù)字簽名 數(shù)字證書的驗(yàn)證 用戶 同事 CA 19 數(shù)據(jù)傳輸?shù)募用? 鏈路加密方式 SH：會話層包頭； TH：傳輸層包頭； NH：網(wǎng)絡(luò)層包頭； LH：鏈路層包頭； E： 鏈路層包尾； 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 Message Message SH Message TH NH LH LH SH TH SH NH TH SH NH TH SH Message Message Message Message E E ：明文信息 ：密文信息 20 數(shù)據(jù)傳輸?shù)募用? 鏈路加密方式 用于保護(hù)通信節(jié)點(diǎn)間傳輸
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1