网络安全协议 - 北京大学计算机系信息安全及研究室.pptVIP

本文观看结束！！！ * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 会话状态参数 连接端点（connection end）：一个连接中的客户端或者服务器端。 PRF 算法：用于从主密钥推导密钥的算法。 总体加密算法（bulk encryption algorithm）：用于加密的算法，须说明算法的密钥长度、是分组还是流密码，分组密码的分组大小。 MAC算法：用于消息鉴别的算法，须说明MAC算法输出的消息鉴别码的长度。 压缩算法（compression algorithm）：用于数据压缩的算法。 主密钥（master secret）：连接双方共享的48字节秘密值。 客户端随机数（client random），客户端提供的32字节数值。 服务器端随机数（server random），服务器端提供的32字节数值。 * 安全参数 客户端写MAC秘密值（ client write MAC key）：一个密钥，用来对client发送的数据进行MAC操作。 服务器端写MAC秘密值（ server write MAC key）：一个密钥，用来对server 发送的数据进行MAC操作。 客户端写密钥（ client write encryption key）：用于client 进行数据加密，server进行数据解密的对称保密密钥。 服务器端写密钥（ server write encryption key）：用于server 进行数据加密，client进行数据解密的对称保密密钥。 客户端写初始向量（client write IV）。 服务器端写初始向量（server write IV）。 * TLS Record Protocol 具体操作 * TLS记录协议中的操作 第一步，fragmentation 上层消息的数据被分片成214(16384)字节大小的块，或者更小 第二步，compression(可选) 必须是无损压缩，如果数据增加的话，则增加部分的长度不超过1024字节 * 第三步，MAC 计算： 使用共享的密钥MAC_write_secret MAC(MAC_write_key， seq_num +TLSCompressed.type +TLSCompressed.version +TLSCompressed.length +TLSCompressed.fragment)； 其中： MAC_write_secret : 共享的保密密钥 seq_num : 该消息的序列号 TLSCompressed.type : 更高层协议用于处理本分段 TLSCompressed.length : 压缩分段的长度 TLSCompressed.fragment : 压缩的分段(无压缩时为明文段) 可供选择的MAC算法有HMAC-MD5、HMAC-SHA1、HMAC-SHA-256、HMAC-SHA-384和HMAC-SHA-512。 * 第四步, 加密, 可供选择的加密算法： Block Cipher Stream Cipher 128位的流密码RC4和分组密码3DES_EDE、128位和256位密钥的AES。分组密码采用CBC模式进行计算。 采用CBC，算法由cipher spec指定 说明：如果是流密码算法，则不需要padding TLS记录格式 内容类型（Content Type）：一个8位字节，封装上层协议的类型。 协议主从版本号：两个8位字节，如TLS的版本号为{3，3} 压缩长度：16位，明文段的长度。 * TLS的其他协议 修改密码规范协议 警报协议 握手协议 * 握手消息的处理过程 * TLS握手协议步骤 交换Hello消息，商定算法，交换随机数，对会话的重用进行检查。 交换必要的密码参数，允许客户和服务器商定预主密钥（premaster secret）。 交换证书和密码信息，允许客户和服务器相互鉴别。 从预主密钥产生一个主密钥，交换随机数。 为记录层提供安全参数。 允许客户与服务器验证对方得到了同样的安全参数，握手协议没有遭到攻击者的攻击。 * * 密钥的产生 为了产生记录协议所需要的密钥，使用下面的计算公式： key_block = PRF(SecurityParameters.master_secret， “key expansion”， Secur