Internet安全协议及标准.pptVIP

7/8/2003 Internet安全协议及标准 Internet安全协议与标准第4课 唐礼勇 博士 tly@ 安全协议基础 Agenda 何谓协议 Base64编码 加密算法同明文相关的几个问题 一个简单协议的分析 安全消息系统-发送方 安全消息系统-接收方 安全消息系统-存在的问题 对单条消息工作得很好 可方便地用于电子邮件、文件等的安全传送 对要传输任意信息不适用 交互式应用 引入一个简单的安全协议(TSP: Toy Security Protocol) 不需为每个数据包都动用昂贵的公开密钥操作 实现证书发现 TSP (1) 基本步骤 假设通信双方：Alice, Bob 握手(Handshake) Alice和Bob使用他们的证书和私钥来对对方进行身份鉴别并交换共享密钥 导出密钥(Key derivation) Alice和Bob使用他们达成一致的共享密钥导出一组用于保护将要传输的数据的密钥 数据传输(Data transfer) 将要传输的数据分割成一系列的记录，并对每条记录加以保护 关闭连接(Connection closure) 使用特殊的、经过保护的关闭消息，安全地关闭连接 TSP (2) 握手阶段(Handshake) TSP (2) 握手阶段(Handshake) TSP (3) 制作一组密钥 原则上，使用同一个密钥来完成不同类型的加密操作被认为是糟糕的思想