信息安全技术基础 张浩军 杨卫东 谭玉波 等编著 第7章.pdf

第7章  安全协议 学习目标 本章讲解安全协议的概念，在网络分层 体系结构中典型安全协议分类。重点讲解的 虚拟专用网协议IPSec、传输层安全协议TLS。 网络体系结构中各层实现安全保护的机制 虚拟专用网协议IPSec安全保护机理及工作过程 传输层安全协议TLS安全保护机理及工作过程 2 什么是安全协议？ 3 目录 7.1 安全协议概述 7.2 虚拟专用网协议IPSec 7.3 传输层安全（TLS）协议 4 7.1安全协议概述 • 协议是在对等实体（两方或多方）之间为完成某项任务所 执行的一系列确定的步骤，是协议实体必须共同遵循的一 套规则。协议步骤（或规则）是明确定义的。 • 安全协议是使用密码术实现特定安全目标，在网络和分布 式系统中提供各种安全服务的协议，有时也称“密码协议” 。 5 7.1安全协议概述 • 网络协议栈各层上安全协议 6 7.1安全协议概述 1.数据链路层安全 • PPP-PAP：口令认证协议PAP（Password Authentication Protocol）是PPP（点对点协议）的一个链路控制子协议 ，对等实体建立初始连接之后，使用2次握手实现实体认 证，被认证一方向认证方持续重复发送“用户ID/口令”，直 至认证得到响应或连接终止。 7 7.1安全协议概述 1.数据链路层安全 • PPP-CHAP：质询握手认证协议 （Challenge Handshake Authentication Protocol）。三次握手验证对等实体身 份，被认证方向认证方发送“标识” ；认证方向被认证方发 送“质询” （Challenge——随机数）消息；被认证方使用质 询和口令字（双方事先共享）共同计算哈希值做应答。 8 7.1安全协议概述 2．应用层安全协议 • MIME/S-MIME（Multipurpose Internet Mail Extensions and Secure MIME）： （ ， • 多用途网际邮件扩充 MIME）协议定义了邮件消息格式 。 方便不同邮件系统之间消息交换 MIME允许邮件中包含任 意类型的文件，如文本、图象、声音、视频及其它应用程 序等。 • MIME 的安全版本 S/MIME提供了一种安全电子邮件机制， ， 基于MIME标准 S/MIME 为电子消息应用程序提供邮件安 全服务，包括认证、完整性保护、数据保密等。