(42)--7.8-物联网传输安全-安全协议.pdf

物联网传输安全

—安全协议

安全协议

以现代密码学为基础的网络协议

目的是在网络环境中提供各种安全服务

常见安全协议：IPSec、SSL、Https

SSL(SecureSocketLayer)

SSL协议位于传输层与应用层之间，从而为应用层服

务（如Http）提供加密、认证服务

由4种协议组成，分为2层

SSL(SecureSocketLayer)

握手协议：在client/server通信前相互交换数字证书、认证身

份、协商密码学算法、建立会话密钥(对称密钥)

记录协议：为应用层报文的传输提供加密和认证服务——Https

握手更改密码报警HTTP应用层

协议协议协议

SSL层

记录协议

传输层

TCP/UDP

IP

记录协议的原理

应用层(Http)报文

分段

压缩

计算MACMAC

对称加密

添加SSL记录协议报文

报头

5

记录协议的报文格式

类型：协议类型，分为Handshake、Alert、Change-cipher-spec

Application-data

主/次版本：对SSLv3取3和0

压缩长度：数据长度(字节数)

MAC，长度：0、16、20字节

SSL主次压缩

类型

报头版本版本长度

数据

加密

MAC

谢谢大家