- 1、本文档共25页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
数据通讯与计算机网络讲义 32章.ppt
Chapter 32 Security in the Internet:IPSec, SSL/TLS, PGP,VPN, and Firewalls 三类安全协议的报文结构 (IPSec,TLS,PGP) IPSecurity (IPSec) is a collection of protocols designed by the Internet Engineering Task Force (IETF) to provide security for a packet at the network level. 32.1 IPSecurity (IPSec ) 对原IP包进行“修改”,以提供认证或机密 Transport mode tunnel modes Two modes of IPSec Transport mode IPSec in the transport mode does not protect the IP header; it only protects the information coming from the transport layer. Tunnel mode IPSec in tunnel mode protects the original IP header. Authentication Header (AH) Protocol ( in transport mode ) The AH Protocol provides source authentication and data integrity, but not privacy. Encapsulating Security Payload (ESP) Protocol ( in transport mode ) ESP provides source authentication, data integrity, and privacy. AH versus ESP Security associations A set of security parameters can be established between the sender and the receiver at first. Using security association, IPSec changes a connection-less IP to a connection-oriented protocol. Simple security associations 1. SADB 2. SPI 3. Sa的建立过程:IKE协议 Addresses for private networks VPN (virtual private network) Intranet—— 采用因特网协议族的内部网 Extranet—— 可让外部用户受控访问的内部网 Addressing Hybrid network Private network Achieving privacy Virtual private network Physically public, Logically private VPN technology VPN uses IPSec in the tunnel mode (authentication, integrity, privacy) 32.2 Transport Layer Security Position of TLS 主要用于B/S的客户端 (browser)实现: server’s authentication message’s integrity message’s privacy Server’s authentication; Secret key delivery; Encryption of data/digest Two protocols in TLS Data exchange protocol (用kClient 加密data或digest) Handshake protocol SKCA PKServer PKServer KClient KClient 含若干参数 (加密、认证算法选择等) KClient 32.3 PGP Position of PGP in the TCP/IP protocol suite PGP: Pretty Good Pri
您可能关注的文档
- 1、3G与数字图书馆-曾剑秋.ppt
- 1.4 CDMA2000主要关键技术(一).ppt
- 1南京理工2012培训_无线.ppt
- 2、3G互操作优化专题.doc
- 3G百问资料库.doc
- 13-RG000000 CDMA 1X寻呼信道容量与位置区划分-20040225-A-1.0.ppt
- cdma2000标准(摘要).doc
- CDMA海域优化解决方案1.ppt
- CDMA数字飞地压扩系统_090312.ppt
- CDMA通用知识培训.ppt
- 专题17 中国特色社会主义道路(第01期)-中考历史模拟题分项汇编(全国通用)(原卷版).docx
- 专题17 中国特色社会主义道路(第01期)-中考历史模拟题分项汇编(全国通用)(解析版).docx
- 专题20 宾语从句---三年(2024-2024)中考模拟题英语分项汇编(全国通用).docx
- 专题18 民族团结与祖国统一国防建设与外交成就(第01期)-2024年中考历史模拟题分项汇编(原卷版).doc
- 专题18 民族团结与祖国统一国防建设与外交成就(第02期)-2024年中考历史模拟题分项汇编(全国通用)(解析版).docx
- 专题15 中华人民共和国的成立和巩固(第02期)-中考历史模拟题分项汇编(全国通用)(解析版).docx
- 专题12 中华民族的抗日战争(第01期)-中考历史模拟题分项汇编(原卷版).doc
- 专题12 中华民族的抗日战争(第01期)-中考模拟题历史试题分项汇编(解析版).doc
- 专题12 中华民族的抗日战争(第02期)-中考历史模拟题分项汇编(全国通用)(原卷版).docx
- 专题12 中华民族的抗日战争(第02期)-中考历史模拟题分项汇编(全国通用)(解析版).docx
文档评论(0)