14第十四讲 网络安全协议.pdf

上讲主要内容 盲签名 代理签名 多重签名 群签名 其它 1 第十四讲网络安全协议 主讲人：谷利泽 Email ：glzisc@ Tel: 010 本讲主要内容 网络安全协议的简介 网络安全协议 SSL协议 SET协议(安全部分) VPN 技术( 简介) 3 前言 随着计算机网络技术向整个经济社会各层次的延伸，各 企业间信息交互的不断增加，人们对Internet、Intranet等的依 赖性越来越大。这样，任何一种网络应用和增值服务的使用 程度必将取决于所使用网络的信息安全有无保障，网络安全 已成为现代计算机网络应用的最大障碍，也是急需解决的难 题之一。 为了保证计算机网络环境中信息传递的安全性，促进网 络交易的繁荣和发展，各种信息安全标准应运而生，SSL、 SET等都是在电子交易活动中常用的系统安全协议，为网络 信息交换提供了强大的安全保护。 4 含义 在网络协议中使用加密技术、认证技术等密码技术以 保证信息交换的安全的网络协议(又称安全协议)。具体地 说就是建立在密码体系上的一种互通协议，为需要安全的 各方提供一系列的密钥管理、身份认证及信息保密性、完 整性等措施以保证通信或电子交易的完全完成。（透明性） 也指利用密码技术设计的协议，其目的是满足某一安全 需求。（与具体的应用相关） 5 SSL的简介 SSL （Secure Socket Layer ，即安全套接层）协议是网景 （Netscape ）公司于1994年最先提出来的。SSL被设计成使用 TCP 来提供一种可靠的端到端的安全服务，是一种基于会话 的加密和认证的Internet协议，它在两实体客户和服务器之 间提供了一个安全的管道。为了防止客户/服务器应用中的 监听、篡改、消息伪造等，SSL提供了服务器认证和可选的 客户端认证。通过在两个实体间建立一个共享的秘密，SSL 提供保密性。 SSL工作在传输层（TCP ）和应用层之间，与应用层协议无 关，应用层数据（Http、Ftp、Telnet 等）可以透明地置于SSL 之上。 6 SSL协议提供的主要服务 加密处理，加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。 认证服务，认证用户（可选）和服务器，确保数据发送到 正确的客户机（可选）和服务器。 7 SSL协议的协议层次 修改密码握手协议告警协议 应用层 规程协议 应用层（Http、Ftp、Telnet等） SSL记录协议