Internet安全协议与标准第6课05096.pptVIP

7/15/2003 Internet安全协议及标准 Internet安全协议与标准第6课 唐礼勇 博士 tly@ SSL协议及OpenSSL Agenda SSL协议基础 OpenSSL简介 SSL是什么? SSL: Secure Socket Layer (安全套接层) 一种在两台机器间提供安全通道的协议,两项功能 保护传输数据 识别通信机器 安全通道是透明的 对传输的数据内容上不加变更,仅作了加密 透明性使得几乎所有基于TCP的协议稍加改动就可以在SSL上运行 为什么叫这个名字? 比较Berkeley sockets API SSL在协议栈中的位置 SSL谱系树 SSL协议的使用 用于Web的SSL 在SSL上构建一切 ftps-data(989), ftps(990) nntps (563) pop3s(995) telnets(992) SSL体系结构(1)还记得TSP吗? SSL体系结构(2) SSL基本概念 连接 会话 由握手协议创建 定义了一组可以被多个连接共用的密码安全参数 连接 vs 会话 在任意一对的双方之间，也许会有多个安全连接 理论上，双方可以存在多个同时会话，但在实践中并未用到这个特性 会话状态参数 连接状态参数 各种密钥 SSL握手协议报文格式 Cipher Suite Alternatives Data Encryption: AES