web應(yīng)用的安全模式-在線瀏覽
2025-04-13 22:04本頁面
【正文】 web page I want to connect to? Is it really the pany I want to make a transaction with? Is it really the customer I think I am dealing with? 認(rèn)證 The process of making sure the server and the client are indeed the server and client they purport to be is called authentication. 用戶認(rèn)證是計(jì)算機(jī)安全中最為困難的部分之一。 不可否認(rèn)性 :Alice不可否認(rèn)發(fā)給 Bob消息 ,因?yàn)槌怂麤]人能得到他的簽名 s=Da(M)。 Authentication 簡(jiǎn)單的 id,password的缺陷 : ? Replay:重放攻擊 ? 例子 :“阿里巴巴與四十大盜” 基于公鑰技術(shù) ,采用“挑戰(zhàn) 響應(yīng)”協(xié)議和信息簽名解決實(shí)體鑒別問題 . ? Alice challenge to Bob: a number 100 ? Bob sign the number with his private key. ? Alice get the signed number and decpher it with Bob’ s public key,pare the result. ? Alice的 challenge每次都不一樣 ,因此不可能重放攻擊 . Certificates 上面的討論基于： ? Alice認(rèn)為他獲得的 Bob的公鑰是“真的”。 這個(gè)方法就是：證書機(jī)制，所有的證書都經(jīng)過頒發(fā)者的私鑰簽名，因此是可以信賴的。 ? 客戶端可以通過檢查證書確認(rèn)自己連接到了正確的服務(wù)器上。證書一般由第三方頒布。 ? 你可以頒布自己的證書并分發(fā)給允許訪問你站點(diǎn)的用戶。 Better create a protective wall 防火墻技術(shù)幫助保護(hù)內(nèi)網(wǎng)不被 unwanted Inter traffic所騷擾 . 防火墻通常放在內(nèi)網(wǎng)與 Inter之間，防止問題從Inter擴(kuò)散到內(nèi)部。 If an anization has multiple Interconnections, a firewall should be placed on each 包過濾 Packet filtering是防火墻采用的主要機(jī)制 防火墻檢查所有進(jìn)出的 IP包，從而控制內(nèi)網(wǎng)與外界的聯(lián)系，同時(shí)也控制外網(wǎng)與內(nèi)網(wǎng)的通信。 過濾服務(wù) filtering service 除了低級(jí)的 IP地址包過濾，還可檢查包的協(xié)議或其他高層服務(wù) 即實(shí)施基于服務(wù)的過濾 Example： allow HTTP and SMTP and FTP only 實(shí)現(xiàn)的方法： Can use a boolean bination of destination, source and services. Firewall with Packet Filtering “外患” ? Aspects of Security ? Authentication and Encryption ? Inter Firewalls and Packet Filtering ? Virtual Private Networks ? Secure HTTP (SHTTP) and Secure Socket Layer (SSL) ? Securing your Site Private Networks Plus Minus of Private Networks 專線連接站點(diǎn)：完全的安全性。 IPinIP Tunneling “外患” ? Aspects of Security ? Authentication and Encryption ? Inter Firewalls and Packet Filtering ? Virtual Private Networks ? Secure HTTP (SHTTP) and Secure Socket Layer (SSL) ? Securing your Site Secure HTTP SHTTP request header – Secure * secureHTTP/ – ContentPrivacyDomain PEM or PKS7 – ContentType: application/ – SecurityScheme, CertificateInfo, KeyAssign SHTTP response header – SecureHTTP/ 200 OK 兩個(gè)特點(diǎn)：協(xié)商、脆弱 Negotiation ? SHTTP允許交互雙方就安全參數(shù)進(jìn)行協(xié)商 ? SHTTP allows both parties to negotiate their needs and preferences regarding security parameters (algorithm, key length,etc.) Vulnerability SHTTP 容易受低層攻擊，因?yàn)樗且粋€(gè)應(yīng)用層的協(xié)議。 ? 因此，它不僅可用于 HTTP，也可用于其他協(xié)議，如 FTP, tel, NNTP, etc. SSL 建立并維護(hù)一個(gè)用于通信的安全通道（ secure channel） Unlike HTTP, SSL is stateful. Secure Channel Properties Channel is authenticated: 服務(wù)器必須對(duì)客戶端進(jìn)行認(rèn)證而客戶端也可對(duì)服務(wù)器進(jìn)行認(rèn)證。 ? Channel is privat
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1