网络与信息安全安全基础(四).pptVIP

网络与信息安全安全基础 (四);内容;SSL/TLS协议;SSL/TLS协议;SSL/TLS概况;SSL/TLS协议栈;TLS会话;TLS会话状态;TLS连接的状态;TLS记录协议 TLS Record Protocol;TLS记录协议中的操作;TLS记录协议中的操作(续);TLS记录协议的处理结果;TLS密码变化协议 Change Cipher Spec Protocol;TLS警告协议 Alert Protocol;Alert Protocol第二字节说明;TLS握手协议 TLS Handshake Protocol;TLS握手协议的流程;TLS握手协议使用的消息;第一阶段：建立起安全能力属性;关于会话ID(Session ID);CipherSuite;第二阶段：服务器认证和密钥交换;第三阶段：客户认证和密钥交换;第四阶段：结束;密钥交换算法;重用一个TLS会话;伪随机函数PRF(secret, label, seed);TLS/SSL安全性分析;历史上针对SSL/TLS的攻击;SSL: PRNG攻击;SSL: PRNG攻击(续);PRNG的启示;SSL: Million-message attack;MMA的启示;针对SSL的其他攻击;SSL实现;Microsoft IE中SSL/TLS的一个漏洞;IE中SSL/TLS的漏洞的情形;Win2k中的SSL;授权(Authorization)和访问控制;基本模型：Reference Monitor;访问控制策略;访问控制策略(续);基于身份的策略：基于个人的策略;基于身份的策略：基于组的策略;基于规则的访问控制;基于身份的控制基于规则的控制;基于角色的策略;RBAC的优势;举例：COM+中基于角色的控制;其他的访问控制;目标的粒度和策略的结合;访问控制机制：访问控制表(ACL, Access Control List);其他访问控制机制;一般化的访问控制机制;Windows平台上有关访问控制的几个概念;Windows NT/2000的安全策略;安全基础部分小结——密码学基础;安全基础部分小结——认证协议;安全基础部分小结——Kerberos认证协议;安全基础部分小结——IPSec;安全基础部分小结——PKI;安全基础部分小结——SSL/TLS;安全基础部分小结——访问控制;其他几种安全协议;参考资料;Laf%ruNjnYN9PbaE3watTImXLNOa4kgVw#0lz6V2P%!+t*pECcjrBti!$voSB0WEfLwZY2UaUF!WjdEz1h67JV(y8x60xe#XwlLnJwAk#bfX(-Da45RdZBVu6fQAJBa2l5$T0f0Tbz9)5C1uaPXLPW!K)kmn*5JOZ!V-Jy0+GXGom)IGEG$J77RN86SymRCef*usa1D1j47ph9cLO6#$iC*fKG6ag)sfUtLw*AzvobzwJaJ#cgFEWwCSz18*qsfpmcZvhhe2O6jXNbJ!rx#H8-$sy97%J$AVI)DIfVhimb)TV0V$kh5sdUKb9KoFyAi7oNZw06XXLf+16v6Yka#P0Z*8VY(jsn#TZ5A7Zh%(vZUFSEhYCv-WE#GX6AQTNd-do-c-fiQxO$D3ltV$bSYz23!T#n)$OGmJ%yq76isDD2J4nKTOte(T3Td#4-jQVxoCkZ)qHsN#nrOHiUfBruGXVH)v9mLLyvRVmvgDp(X2rnP9RrEJ8vvbfs!Xo5L01B9m(iLZg0he#F2nu5071KECukvXovFdYkBQB4Nkjzei4gsG7XWiurN-jz2uIDtwl47)a66SpWcPIRN3TcFf-G%PQ+7nVGgo9HLdvAesPwOSWlj4+%*SlsNbwoMS(RwVfSX$JwbKLi(AuQqV7-FSAF$5e2XakWC)CyW3POu%O(R3XVk6s5sEig3HwO9U0MJ!CkoSJ*mB!pzE83zi3IROJ2I88(-Kp-b8QEXfe40YUz2wyIBjx4yiqR%CSgZvX7W+jvSpV8*NoHvORF49)JP7F4z$Tcn$j%ajH5Rb4SXxsSkuszPGOYRbuvE(b+Id$+JODEL6Hru7q43UJy1hTQpdK#thRqe(B94fd1BM4v5gIHG(HH-HTGxa4pKZbfn29$mLhmn#O3c5P)siAW4U05gFx5VCo2!1ks4HidFEUh4V51Hcd#qbNoJ(hQk5bQ(1#5GVDTafeeZ!hNmn!0GcgKAL9COTcIM1szEU2zBR1y!YH5PT(