教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)(1)-文庫吧資料
2025-01-24 18:09本頁面
【正文】 Protocol) 在握手協(xié)議完成之后，才能進行 SSL記錄協(xié)議，它的主要功能是為高層協(xié)議提供封裝數(shù)據(jù)、壓縮、添加消息鑒別碼 MAC、加密等基本功能的支持。第二種是 Warning消息 ,這種情況 ,通信雙方通常都只是記錄日志 ,而對通信過程不造成任何影響。如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對方發(fā)送一條警示消息通告。為了保障 SSL傳輸過程的安全性 ,雙方應該每隔一段時間改變加密規(guī)范。協(xié)議由單個消息組成 ,該消息只包含一個值為 1的單個字節(jié)。加密算法可選擇使用 DES， 3DES，IDEA， RC2， RC4等；鑒別算法可選擇使用SHA算法和 MD5報文摘要算法；密鑰交換和協(xié)商通常采用 RSA公鑰算法來完成。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議。 SSL結(jié)構(gòu)及算法 SSL握手協(xié)議 SSL修改密碼 規(guī)格協(xié)議 SSL告警協(xié)議 SSL記錄協(xié)議 TCP IP SSL協(xié)議棧 SSL握手協(xié)議（ SSL Handshake Protocol) SSL握手協(xié)議建立在 SSL記錄協(xié)議之上，用于在實際的數(shù)據(jù)傳輸開始前客戶和服務器之間的“ 握手 ” 。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結(jié)合 ， 從而實現(xiàn)安全通信 。 相應的其操作分為兩個階段：第一階段是握手階段 （ 發(fā)送方和接收方協(xié)商并確定加密算法和密鑰 ） ， 第二階段為數(shù)據(jù)加密傳輸階段 （ 依據(jù)第一階段商定的密鑰加密數(shù)據(jù) ） 。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎(chǔ) ，使用戶 /服務器應用之間的通信不被攻擊者竊聽 ， 并且始終對服務器進行認證 ， 還可以選擇對用戶進行認證 。 SSL協(xié)議在傳輸層和更高層提供了網(wǎng)絡(luò)安全傳輸服務 ， 它要求建立在可靠的傳輸層協(xié)議（ 例如 TCP） 之上 。 但由于 SSL不對應用層的消息進行電子簽名 ， 因此不能提供交易的不可否認性 ， 這是 SSL在電子商務中使用的最大不足 。 服務器端采用支持 SSL的 Web服務器 ， 用戶端采用支持SSL的瀏覽器實現(xiàn)安全通信 。 3） SSL鏈路上數(shù)據(jù)的完整性 。 SSL協(xié)議提供的服務可以歸納為如下三個方面： 1） 用戶和服務器身份的合法性認證 。 SSL協(xié)議 SSL是 Secure Socket Layer （ 安全套接層協(xié)議 ） 的縮寫 ，是網(wǎng)景 （ Netscape） 公司提出的基于 WEB應用的安全協(xié)議 ,位于 TCP和應用層之間 ， 是一個獨立的安全協(xié)議 ，換句話說 ， 即是高層應用協(xié)議 （ 例如 HTTP、 FTP、Tel等 ） 能透明的建立在 SSL之上 。 ，是加密的反過程。 ? 點擊“ Encrypt”，彈出選擇所加密文件的對話框。 若想廢除密鑰，只須選取 Revoke即可。 PGP中使用 PGP Keys管理鑰匙環(huán)（ KeyRing） 、傳播和廢除 密鑰的生成通常在安裝過程中完成。 PGP公共密鑰也可以通過因特網(wǎng)上的 PGP公共密鑰服務器發(fā)布。一些 PGP用戶通過密鑰簽署協(xié)議來簽署各自的密鑰。當用戶 A認為密鑰 /用戶名對確實是一起的，那么他就可以進行認證。 PGP也提供了公共密鑰認證機制，但是這個機制完全不同于更為通用的認證中心。 PGP會讓用戶選擇是使用數(shù)字簽名還是加密這個消息 ， 或者是兩者都使用 。 私有密鑰用密碼進行了保護 。 ?
教學課件相關(guān)推薦
鄂ICP備17016276號-1