TLS协议.pptVIP

计算机系统安全 TCP/IP协议栈中的安全 SSL协议的发展 SSL协议的位置 SSL协议的位置 主要功能 主要功能 连接安全 SSL协议的组成 SSL协议的组成 SSL握手协议 四个目标 支持的密码 支持的密码 主要工作流程 主要工作流程 主要工作流程 记录协议工作流程 记录协议工作流程 SSL 记录格式 SSL 记录格式 SSL 记录协议的负载 SSL记录数据的格式 SSL握手协议 SSL握手协议工作流程 SSL握手协议工作流程 SSL握手协议工作流程 SSL握手协议工作流程 SSL握手协议工作流程 认证服务器的身份 认证客户端的身份 工作流程 4阶段 工作流程 工作流程 工作流程 工作流程 工作流程 工作流程 密钥协商的形象化比喻 密钥协商的形象化比喻 密钥协商的形象化比喻 密钥协商的形象化比喻 四、SSL协议原理及工作流程 1．从服务器端传送的证书中获得相关信息 2．当天的时间是否在证书的合法期限内； 3．签发证书的机关是否客户端信任的； 4．签发证书的公钥是否符合签发者的数字签名 5．证书中的服务器域名是否符合服务器自己真正的域名 6．服务器被验证成功，客户继续进行握手过程。　　 四、SSL协议原理及工作流程 1． 客户端传送的证书中获得相关信息； 2． 用户的公钥是否符合用户的数字签名； 3． 当天的时间是否在证书的合法期限内； 4． 签发证书的机关是否服务器信任的； 5． 签发证书的机关是否服务器端信任的； 6．用户的证书是否在服务器的LDAP用户信息中 7．该用户是否有权限访问请求的服务器资源 四、SSL协议原理及工作流程 四、SSL协议原理及工作流程 1. C?S：发送客户的SSL版本号、密码设置、随机数以及服务器使用SSL协议通信所需的其它信息。 2. S?C：发送服务器的SSL版本号、密码设置、随机数以及客户机使用SSL协议通信所需的其它信息。服务器还要发送自己的证书，若需要对客户认证，则要求客户发送证书。 3. C对S认证。若S不能被认证，用户收到警告，通知加密和认证连接不能建立。若服务器能被成功地认证，客户机继续下一步。 四、SSL协议原理及工作流程 4.? 使用所有在握手中生成的数据，客户机为会话创建pre_master_secret，用服务器公钥（从服务器证书中得到）加密它，向服务器发送加密的pre_master_secret。 5. 若服务器已经要求客户认证，客户机会向服务器随加密的pre_master_secret一起发送签名的数据和客户自己的证书。 6. S试图去认证客户。若认证成功，S使用私钥加密pre_master_secret，然后执行一系列步骤生成master secret。否则会话终止。 四、SSL协议原理及工作流程 7.客户机与服务器使用master secret生成会话密钥。该密钥是对称密钥，用于加密和解密在SSL会话期间交换的信息，检验信息完整性——即检测通过SSL连接发送和接收期间数据中的任何改变。 8. C?S：发送消息通知以后从客户机来的消息将用会话密钥加密。客户机然后发送一条独立的（加密的）消息表明握手的客户机部分已经完成。 四、SSL协议原理及工作流程 9. S?C：发送消息通知以后从服务器来的消息将用会话密钥加密。服务器然后发送一条独立的（加密的）消息表明握手的服务器部分已经完成。 10. SSL握手完成，SSL会话开始。客户机与服务器使用会话加密和解密他们彼此发送的数据和验证数据完整性。 四、SSL协议原理及工作流程 在继续会话之前，Netscape服务器能被配置成检查客户证书是否出现在LDAP目录里的用户条目中。这个配置选项提供了一条途径确认客户证书尚未被撤消。重要的是要注意到客户机与服务器证书与用公钥/密钥对中的一个加密一些数据而用其它密钥解密数据有关。 在服务器认证的情况下，客户机用服务器公用密钥加密pre_master_secret。只有相应的密钥能够正确地解密pre_master_secret，客户才确信：与公钥相关联的标识符事实上是服务器与客户机连接使用的。否则，服务器不能解密pre_master_secret、不能生成会话要求的对称密钥，会话将被终止。 四、SSL协议原理及工作流程 在客户认证的情况下，客户机用客户的密钥加密一些随机数据，创建一个数字签名。只有在相应的密钥被使用时，客户证书中的公钥能够正确验证数字签名。否则，服务器不能验证数字签名，会话被终止。 四、SSL协议原理及工作流程 假设SSL客户端C与SSL服务器端S通信，加密后的消息放在方括号[]里，以区别于明文消息。双方的处理动作的说明用圆括号（）括起。 C：我想和你安全的通话，我这里的对称加密算法有DES,RC5,