互聯(lián)網(wǎng)]20xx教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)-文庫吧資料
2025-01-24 16:59本頁面
【正文】 息鑒別碼 MAC、加密等基本功能的支持。第二種是 Warning消息 ,這種情況 ,通信雙方通常都只是記錄日志 ,而對通信過程不造成任何影響。如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對方發(fā)送一條警示消息通告。為了保障 SSL傳輸過程的安全性 ,雙方應(yīng)該每隔一段時間改變加密規(guī)范。協(xié)議由單個消息組成 ,該消息只包含一個值為 1的單個字節(jié)。加密算法可選擇使用 DES， 3DES，IDEA， RC2， RC4等；鑒別算法可選擇使用SHA算法和 MD5報文摘要算法；密鑰交換和協(xié)商通常采用 RSA公鑰算法來完成。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議。 SSL結(jié)構(gòu)及算法 2022/2/15 24 SSL握手協(xié)議 SSL修改密碼 規(guī)格協(xié)議 SSL告警協(xié)議 SSL記錄協(xié)議 TCP IP SSL協(xié)議棧 2022/2/15 25 SSL握手協(xié)議（ SSL Handshake Protocol) SSL握手協(xié)議建立在 SSL記錄協(xié)議之上，用于在實際的數(shù)據(jù)傳輸開始前客戶和服務(wù)器之間的“ 握手 ” 。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結(jié)合 ， 從而實現(xiàn)安全通信 。 相應(yīng)的其操作分為兩個階段：第一階段是握手階段 （ 發(fā)送方和接收方協(xié)商并確定加密算法和密鑰 ） ， 第二階段為數(shù)據(jù)加密傳輸階段 （ 依據(jù)第一階段商定的密鑰加密數(shù)據(jù) ） 。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎(chǔ) ，使用戶 /服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽 ， 并且始終對服務(wù)器進行認證 ， 還可以選擇對用戶進行認證 。 2022/2/15 22 SSL協(xié)議在傳輸層和更高層提供了網(wǎng)絡(luò)安全傳輸服務(wù) ， 它要求建立在可靠的傳輸層協(xié)議（ 例如 TCP） 之上 。 但由于 SSL不對應(yīng)用層的消息進行電子簽名 ， 因此不能提供交易的不可否認性 ， 這是 SSL在電子商務(wù)中使用的最大不足 。 服務(wù)器端采用支持 SSL的 Web服務(wù)器 ， 用戶端采用支持SSL的瀏覽器實現(xiàn)安全通信 。 3） SSL鏈路上數(shù)據(jù)的完整性 。 SSL協(xié)議提供的服務(wù)可以歸納為如下三個方面： 1） 用戶和服務(wù)器身份的合法性認證 。 2022/2/15 20 SSL協(xié)議 SSL是 Secure Socket Layer （ 安全套接層協(xié)議 ） 的縮寫 ，是網(wǎng)景 （ Netscape） 公司提出的基于 WEB應(yīng)用的安全協(xié)議 ,位于 TCP和應(yīng)用層之間 ， 是一個獨立的安全協(xié)議 ，換句話說 ， 即是高層應(yīng)用協(xié)議 （ 例如 HTTP、 FTP、Tel等 ） 能透明的建立在 SSL之上 。 ，是加密的反過程。 ? 點擊“ Encrypt” ，彈出選擇所加密文件的對話框。 若想廢除密鑰，只須選取 Revoke即可。 2022/2/15 14 PGP中使用 PGP Keys管理鑰匙環(huán)（ KeyRing） 、傳播和廢除 密鑰的生成通常在安裝過程中完成。 PGP公共密鑰也可以通過因特網(wǎng)上的 PGP公共密鑰服務(wù)器發(fā)布。一些 PGP用戶通過密鑰簽署協(xié)議來簽署各自的密鑰。當(dāng)用戶 A認為密鑰 /用戶名對確實是一起的，那么他就可以進行認證。 PGP也提供了公共密鑰認證機制，但是這個機制完全不同于更為通用的認證中心。 PGP會讓用戶選擇是使用數(shù)字簽名還是加密這個消息 ， 或者是兩者都使用 。 私有密鑰用密碼進行了保護 。 ? 2022/2/15 13 當(dāng) PGP安裝后 ， 該軟件會為用戶產(chǎn)生一個公共密鑰對 。選擇“ Later” 。發(fā)信人與收信人的公鑰公布在公開的地方，公鑰本身的權(quán)威性由第三方，特別是收信人所熟悉或信
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1