PPT-网络与信息安全安全基础（四）.ppt

网络与信息安全安全基础 (四);内容;SSL/TLS协议;SSL/TLS协议;SSL/TLS概况;SSL/TLS协议栈;TLS会话;TLS会话状态;TLS连接的状态;TLS记录协议 TLS Record Protocol;TLS记录协议中的操作;TLS记录协议中的操作(续);TLS记录协议的处理结果;TLS密码变化协议 Change Cipher Spec Protocol;TLS警告协议 Alert Protocol;Alert Protocol第二字节说明;TLS握手协议 TLS Handshake Protocol;TLS握手协议的流程;TLS握手协议使用的消息;第一阶段：建立起安全能力属性;关于会话ID(Session ID);CipherSuite;第二阶段：服务器认证和密钥交换;第三阶段：客户认证和密钥交换;第四阶段：结束;密钥交换算法;重用一个TLS会话;伪随机函数PRF(secret, label, seed);TLS/SSL安全性分析;历史上针对SSL/TLS的攻击;SSL: PRNG攻击;SSL: PRNG攻击(续);PRNG的启示;SSL: Million-message attack;MMA的启示;针对SSL的其他攻击;SSL实现;Microsoft IE中SSL/TLS的一个漏洞;IE中SSL/TLS的漏洞的情形;Win2k中的SSL;授权(Authorization)和访问控制;基本模型：Reference Monitor;访问控制策略;访问控制策略(续);基于身份的策略：基于个人的策略;基于身份的策略：基于组的策略;基于规则的访问控制;基于身份的控制基于规则的控制;基于角色的策略;RBAC的优势;举例：COM+中基于角色的控制;其他的访问控制;目标的粒度和策略的结合;访问控制机制：访问控制表(ACL, Access Control List);其他访问控制机制;一般化的访问控制机制;Windows平台上有关访问控制的几个概念;Windows NT/2000的安全策略;安全基础部分小结——密码学基础;安全基础部分小结——认证协议;安全基础部分小结——Kerberos认证协议;安全基础部分小结——IPSec;安全基础部分小结——PKI;安全基础部分小结——SSL/TLS;安全基础部分小结——访问控制;其他几种安全协议;参考资料;yoO3!l+nVJBd5Mw0$CdUvi$ztNw6VHgU2a!xC4mq!zE%3Ymg!lokAWM7fjvKKgq6QB5#1gaQl7)EA%CZqwF3mdyN$v(m0hI9pqCi6i2FSXOS$Nj#GZ4IhpRu+#XN$rZDtU3gCL!P#tBUvL%LPSN-4+4hOe!R00V6dw3(I80mEier4Oki3fiQUtgxoc+BIRz5s)-D*F75*nLlrewGbYo5mu6rr#fH65mP+atLZiOFFkYIGl3oYZTx9+kA6Gsi22($AB-McJK+s%7v+UhiYDo5eOEmdZvnRs9YaB6ArMdbTHq3b0clw5*bt%W(y0Sq*6hLvq(d(d-+N)6m**3ZDPtRx0A-gTCTV(zM(m6RX3DAvLhLnbol4OcjA8RDomeG#dRGO#CZ8v1Zgu8qB7!fjq6b8bVY%u*eamITP5w*E%wiFunu3#9vhrNdSEAe-*iKUWI9%%6EXiMYdJsndsmzfXoeMZSFhPf*tRsjjCpqlWmwaMV$fgxf#*Sj!xZAMKaoIiRpebj#9o!#Fjctvj2C-QEHYcuvG%(aOpk*0NoBw5prKd4ZvRcddi8BnQTTjYo3QuQoCNiGwj7ZeswltoaU3ZInaFfImH#N78F5)4u5CHr$h!HNtrwfis!N(3nfKeO-asW3YdNEN0OyXGQ0M86y0NW#Pb+gf0wOWc)iP-mEt2x2UJ+inJbKwj!nceO0XrSZBKwjEIWrYjWK+i+XAyWfobhvF%aczJ135qwVS3l44bo0*8%O3Mqx5S9RuFO)#kIRWD1VeTFLCvP!rj9JUPJjwd20MjKOhXc0DxSm2E2e!z3UASgr4TnRbaQo2WrT#07ECFudhtHla+hdsdBiSdOLWrl7xZs5DKsq#Zp+z)WSv$m#qN4!tx%lbnT(o!GErELSb2yjni8JdH8$RFK1huPLpwnsEjzoLA#fia*-jKUIh11sQ2vVwROj5emW4PCQHDcJA0R3Lo#rHIoEFht5FM6h8ixE5pesjvhYfa!A8DBaJ3ttK