VPN技术. PowerPoit Presentation.pptVIP

VPN技术（二） 北京科技大学计算机系 陈红松 副教授 一、SSL/TLS基本情况 1、SSL/TLS协议背景 2、SSL/TLS协议功能 3、SSL/TLS概况 4、SSL/TLS协议栈 1、SSL/TLS协议背景 1994年Netscape开发了SSL(Secure Socket Layer)协议，专门用于保护Web通讯 版本和历史 1.0，不成熟 2.0，基本上解决了Web通讯的安全问题 同时，Microsoft公司发布了PCT(Private Communication Technology)，并在IE中支持 3.0，1996年发布，增加了一些算法，修改了一些缺陷 TLS 1.0(Transport Layer Security, 也被称为SSL 3.1)，1997年IETF发布了Draft，同时，Microsoft宣布放弃PCT，与Netscape一起支持TLS 1.0 1999年，发布RFC 2246(The TLS Protocol v1.0) 2、SSL/TLS协议功能目的（1） 协议的设计目标 为两个通讯个体之间提供保密性和完整性(身份认证) 互操作性、可扩展性、相对效率 2、SSL/TLS协议功能目的（2） 协议的使用 3、SSL/TLS概况 协议分为两层 底层：TLS记录协议 上层：TLS握手协议、TLS密码变化协议、TLS警告协议 TLS记录协议 建立