中国科技大学薛开平网络安全协议chap5绪论.pptVIP

* * 阴影部分是可选操作 * 32字节随机数 * * * * * * * * * * * 第四阶段：结束 第四阶段建立起一个安全的连接 客户发送一个change_cipher_spec消息，并且把协商得到的CipherSuite拷贝到当前连接的状态之中（目前只包含类型号） 然后，客户用本次连接协商的算法、密钥参数发送一个finished消息，这条消息可以检查密钥交换和鉴别过程是否已经成功。其中包括一个校验值，对所有以来的消息进行校验。 服务器同样发送change_cipher_spec消息和finished消息。 握手过程完成，客户和服务器可以传送应用层数据。 SSL改变密码规格协议和告警协议 SSL Change Cipher Spec Protocol（密码变化协议） 改变密码规格（参数） SSL Alert Protocol（警告协议） 通知SSL对端有关安全错误警报，警报的级别有警告和致命两种（ warning or fatal ），此外还有一种终止（closure） SSL记录协议（ Record Protocol） 机密性（confidentiality） using symmetric encryption with a shared secret key defined by Handshake Protocol IDEA, RC2-40, DES-40, DE