安全协议ppt 第4章 传输层安全SSL和TLS.pptVIP

作业 课本p.147 思考题2、6、7、8 4.4 SSL v3 记录 变体格式： struct{ T1 f1; T2 f2; … Tn fn; Select(E){ case e1: Te1; case e2: Te2; … case en:Ten; }[[fv]] }[[Tv]]; 4.2 SSL v3 记录 SSL的各个消息格式见4.4.3节（略） 4.7 SSL应用 SSL的常见应用是构建VPN，和IPSec相比具有以下优点： 操作透明，而IPSec的部署需要安装复杂的软硬件。 用户可选，而IPSec除了管理员，其它人几乎没有选择权利。 有大量二次开发软件，而IPSec没有公开的二次开发软件。 4.7.1 利用SSL保护高层应用安全 使用SSL保护高层应用的两种方式： 分设端口：不同的访问使用不同的端口。 IETF为常见应用层协议指定了安全访问端口，见p.143表4.5，如HTTP客户端使用普通方式访问服务器时与80号端口建立连接，基于SSL访问时与443端口建立连接。基于SSL的协议通常在协议后添加S作为标识，如基于SSL的HTTP称为HTTPS。 HTTP