信息网络专题大作业抓包分析SSL通信流程通信.docx

信息网络专题大作业报告 抓包分析SSL通信流程 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc482988320 一、 协议介绍 PAGEREF _Toc482988320 \h 3 HYPERLINK \l _Toc482988321 （一） HTTP协议 PAGEREF _Toc482988321 \h 3 HYPERLINK \l _Toc482988322 （二） SSL协议 PAGEREF _Toc482988322 \h 3 HYPERLINK \l _Toc482988323 （三） TCP协议 PAGEREF _Toc482988323 \h 3 HYPERLINK \l _Toc482988324 二、 SSL协议流程 PAGEREF _Toc482988324 \h 4 HYPERLINK \l _Toc482988325 三、 抓包结果 PAGEREF _Toc482988325 \h 4 HYPERLINK \l _Toc482988326 （一） 未勾选SSL邮箱登录 PAGEREF _Toc482988326 \h 5 HYPERLINK \l _Toc482988327 （二） 勾选SSL邮箱登录 PAGEREF _Toc482988327 \h 5 HYPERLINK \l _Toc482988328 四、 具体流程分析 PAGEREF _Toc482988328 \h 6 HYPERLINK \l _Toc482988329 （一） 未勾选SSL邮箱登录 PAGEREF _Toc482988329 \h 6 HYPERLINK \l _Toc482988330 （二） 勾选SSL邮箱登录 PAGEREF _Toc482988330 \h 7 HYPERLINK \l _Toc482988331 五、 总结 PAGEREF _Toc482988331 \h 12 协议介绍 HTTP协议 超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。 HTTP是一个客户端和服务器端请求和应答的标准（TCP）。客户端是终端用户，服务器端是网站。通过使用Web浏览器、网络爬虫或者其它的工具，客户端发起一个到服务器上指定端口（默认端口为80）的HTTP请求。客户端称为用户代理（user agent）。应答的服务器上存储着一些资源，比如HTML文件和图像。称这个应答服务器为源服务器（origin server）。在用户代理和源服务器中间可能存在多个中间层，比如代理，网关，或者隧道（tunnels）。 尽管TCP/IP协议是互联网上最流行的应用，HTTP协议并没有规定必须使用它和（基于）它支持的层。 事实上，HTTP可以在任何其他互联网协议上，或者在其他网络上实现。HTTP只假定（其下层协议提供）可靠的传输，任何能够提供这种保证的协议都可以被其使用。 SSL协议 SSL(Secure Sockets Layer? HYPERLINK /item/%E5%AE%89%E5%85%A8%E5%A5%97%E6%8E%A5%E5%B1%82 \t _blank 安全套接层),及其继任者 HYPERLINK /item/%E4%BC%A0%E8%BE%93%E5%B1%82%E5%AE%89%E5%85%A8 \t _blank 传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。 SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。 TCP协议 TCP（Transmission Control Protocol?传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议（UDP）是同一层内另一个重要的传输协议。在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常