web電子商務(wù)安全ppt課件-在線瀏覽
2025-02-28 20:05本頁(yè)面
【正文】 A消 息 B 摘 要散 列 消 息 A 摘 要 驗(yàn) 證Network and Information Security 16 第 12章 Web電子商務(wù)安全 安全套接字層 SSL 安全套接字層 (Secure Sockets Layer， SSL)是由Netscape公司開(kāi)發(fā)的一個(gè)網(wǎng)絡(luò)安全協(xié)議，已成為事實(shí)上的安全網(wǎng)上交易標(biāo)準(zhǔn)協(xié)議，被各種應(yīng)用網(wǎng)絡(luò)業(yè)務(wù)和團(tuán)體、企業(yè)廣泛接受。 TLS 通常被稱作 SSL 。 SSL比 SET簡(jiǎn)單得多 ， 目前在 Web服務(wù)中已廣泛使用 。 事實(shí)上 ， SSL僅被廣泛用于 HTTP連接 。 T C PSSL 握手協(xié)議SSL 改變密碼規(guī)范協(xié)議SSL 告警協(xié)議H T T P T e l n e tSSL 記錄協(xié)議IP…Network and Information Security 18 第 12章 Web電子商務(wù)安全 SSL記錄協(xié)議 SSL協(xié)議的底層是記錄協(xié)議層 。 應(yīng)用層數(shù)據(jù)分段 1 分段 2分段 1分段 1 MAC 碼分段 1 MAC 碼分段 1 MAC 碼H分段壓縮計(jì)算 MAC 碼加密添加 SSL 記錄協(xié)議首部…………Network and Information Security 19 第 12章 Web電子商務(wù)安全 SSL記錄協(xié)議報(bào)文格式 內(nèi)容類型 主版本 次版本 壓縮長(zhǎng)度明文 ( 壓縮 )M A C (0 , 1 6 或 20 字節(jié) )加密的Network and Information Security 20 第 12章 Web電子商務(wù)安全 SSL記錄協(xié)議的有效負(fù)載 11 字節(jié)( a ) 改變密碼規(guī)范協(xié)議類型1 字節(jié)( c ) 握手協(xié)議長(zhǎng)度3 字節(jié)內(nèi)容＞＝ 0 字節(jié)級(jí)別1 字節(jié)( b ) 告警協(xié)議 ( d ) 其它上層協(xié)議O p a q u e C o n t en t＞＝ 1 字節(jié)告警1 字節(jié)Network and Information Security 21 第 12章 Web電子商務(wù)安全 握手協(xié)議 SSL中最復(fù)雜的部分就是握手協(xié)議 。 C l i e nt H e l l oS e rv e rH e l l oC e rt i fi c a t eC e rt i fi c a t e R e qu e s tS e rv e rH e l l o D on eC e rt i fi c a t eC e rt i fi c a t e V e ri fyC h a ng e C i p he rS pe cF i ni s he dC h a ng e C i p he rS pe cF i ni s he d客戶 服務(wù)器協(xié)商協(xié)議版本，會(huì)話 ID ，密碼組，壓縮方法，交換隨機(jī)數(shù)發(fā)送服務(wù)器證書，請(qǐng)求客戶證書 ( 可選 )如果要求證書，客戶發(fā)送該證書改變密碼組，完成握手Network and Information Security 22 第 12章 Web電子商務(wù)安全 運(yùn)行在 SSL上的安全 HTTP命名為 HTTPS， 服務(wù)器 HTTPS的默認(rèn)端口為 443， 不再是 HTTP的 80。 如果服務(wù)器需要驗(yàn)證用戶的身份 ， 會(huì)要求用戶用私鑰進(jìn)行數(shù)字簽名 ， 并需要把證書發(fā)送給服務(wù)器驗(yàn)證簽名 ， 這時(shí)會(huì)出現(xiàn)對(duì)話框請(qǐng)用戶選擇證書及其對(duì)應(yīng)的私鑰 。 每一片本身并不代表什么 ， 但把這些碎片放到一塊 ， 消息就會(huì)重現(xiàn)出來(lái) 。 下面是 Trent把一消息分割給 Alice和 Bob的一個(gè)協(xié)議： （ 1） Trent產(chǎn)生一隨機(jī)比特串 R， 和消息 M一樣長(zhǎng) 。 （ 3） Trent把 R給 Alice， 將 S給 Bob。 Network and Information Security 24 第 12章 Web電子商務(wù)安全 當(dāng)某人想對(duì)別人承諾一個(gè)預(yù)測(cè)（即 1bit或 bit序列），但直到某個(gè)時(shí)間以后才揭示他的預(yù)測(cè)時(shí)，就要用到位承諾技術(shù)。 （ 2） Alice產(chǎn)生消息，該消息由她的隨機(jī)串和她希望承諾的位 b（ 實(shí)際上可能是幾位）組成：（ R1
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1