信息安全_第13章安鹊墨协议.pptVIP

SSL协议简介 SSL：英文“Secure Socket Layer”，中文“安全套接字”协议。SSL协议是一种工作在TCP层之上的，用于安全传输数据的加密协议。 SSL协议可以提供以下功能： 加密的数据传输 支持用数字签名验证通讯双方的身份 抗攻击，如重播(replay)、中间人(man-in-middle)等。 面向应用程序的API接口，便于SSL协议在客户端和服务器端部署。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL协议简介—工作模型 SSL协议在使用方面的特点： SSL协议对上层应用提供端到端的，有连接的加密传输服务。 SSL协议采用了C/S架构的通讯模式。 SSL服务器端作为一种TCP服务，监听443号端口，接收建立SSL连接的请求报文。 TCP UDP IP SSL Client Application TCP UDP IP SSL Server Application SSL协议 TCP协议 应用层协议 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL协议简介—协议架构 SSL协议包含两层： 握手层：负责建立SSL连接 记录层：负责对报文进行加解密 记录层协议 握手层 记录层 Application TCP SSL层 SSL API 密钥改变协议 握手协议 告警协议 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL协议简介—记录层 SSL记录层提供下列功能： 保证数据传输的私密性。对传输数据进行加密和解密。 保证数据传输的完整性。计算和验证报文的消息验证码。 对传输数据的压缩。目前压缩算法为空。 对上层提供可靠保序的有连接服务。 加密数据 报文类型 版本 长度 长度（字节） 1字节 2字节 2字节 MAC 报文类型：密钥改变协议(20)，告警协议(21)，握手协议(22)， 应用层数据(23) 版本：TLS1.0(3,1)，SSL3.0(3,0) 长度：记录层报文的长度，包括加密数据和MAC值的字节数。 MAC：整个记录报文的消息验证码，包括从报文类型开始的所有字段。 SSL记录层的报文格式： Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL协议简介—握手层 SSL握手层提供下列功能： 协商加密能力 协议版本、加密套件、压缩算法。 协商密钥参数： 块加密：初始化向量(IV)、加密密钥、HMAC密钥。 流加密：流初始状态、HMAC密钥。 验证对方身份(可选) 建立并维护SSL会话 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL协议简介—握手过程 SSL握手协议提供了三种握手过程： 无客户端身份认证的全握手过程 全握手过程是指一个完整的SSL连接建立过程，在其中需要协商出新的会话参数。“无客户端认证”是指在该过程中服务器端并不验证客户端的身份。 有客户端身份认证的全握手过程 服务器端可以通过此过程利用数字签名来验证用户的真实身份。 会话恢复过程 由于SSL全握手过程涉及到较多的复杂计算，耗时较多。为提高建立SSL连接的效率，SSL协议提供了会话恢复机制，使得后面建立的SSL连接可以利用以前连接的会话参数，避免了重新协商的过程。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. SSL协议简介—无客户端认证的全握手过程 client server ClientHello ServerHello ServerCertificate* ServerKeyExchange* ServerHelloDone* [ChangeCipherSpec] Finished Ap