网络信息安全第1516讲4346幻灯片.pptVIP

* 遵义师范学院 遵义师范学院 遵义师范学院 主讲 易树鸿 遵义师范学院 遵义师范学院 遵义师范学院 第4章 密码技术应用 4.3 S-HTTP 4.4 SMIME 4.5 SET 4.6 PGP 4.3 S-HTTP 　 1．安全超文本传输协议(S-HTTP)简介 　　安全超文本传输协议(S-HTTP)定义于RFC 2660，是一种面向安全信息通信的协议，它可以和HTTP结合起来使用。S-HTTP能和HTTP信息模型共存并易于与HTTP应用程序相整合。 　　S-HTTP协议为HTTP客户机和服务器提供了多种安全机制，提供安全服务选项是为了适用于万维网上各类潜在用户。S-HTTP为客户机和服务器提供了相同的性能(同等对待请求和应答，也同等对待客户机和服务器)，同时维持了HTTP的事务模型和实施特征。 4.3 S-HTTP 　 1．安全超文本传输协议(S-HTTP)简介 　　S-HTTP客户机和服务器能与某些加密信息格式标准相结合。S-HTTP支持多种兼容方案并且与HTTP相兼容。使用S-HTTP的客户机能够与沒有使用S-HTTP的服务器连接，反之亦然，但是这样的通信明显地不会利用S-HTTP的安全特征。 　　S-HTTP不需要客户端公用密钥认证(或公用密钥)，但它支持对称密钥的操作模式，这点很重要，因为这意味着即使没有要求用户拥有公用密钥，私人交易也会发生。虽然S-HTTP可以利用大多现有的认证系统，但S-HTTP的应用并不必依赖这些系统。 4.3 S-HTTP 　 1．安全超文本传输协议(S-HTTP)简介 　　S-HTTP支持端对端的安全事务通信。客户机可能“首先”启动安全传输(使用报头的信息)，例如它可以用来支持已填表单的加密。使用S-HTTP，敏感的数据信息不会以明文形式在网络上发送。 　　S-HTTP提供了完整且灵活的加密算法、模态及相关参数。选项谈判用来决定客户机和服务器在事务模式、加密算法(用于签名的RSA和DSA、用于加密的DES和RC2等)及证书选择方面取得一致意见。 4.3 S-HTTP 　 1．安全超文本传输协议(S-HTTP)简介 　　虽然S-HTTP的设计者承认他有意识地利用了多根分层的信任模型和许多公钥证书系统，但S-HTTP仍努力避开对某种特定模型的滥用。 S-HTTP与摘要验证(在[RFC-2617]中有描述)的不同之处在于，它支持公钥加密和数字签名，并具有保密性。 HTTPS作为另一种安全Web通信技术，是指HTTP运行在TLS和SSL上面的实现安全Web事务的协议。 4.3 S-HTTP 　 2．协议结构 　　在语法上，S-HTTP报文与HTTP相同，由请求或状态行组成，后面是信头和主体。显然信头各不相同并且主体密码设置更为精密。 　　正如HTTP报文一样，S-HTTP报文由从客户机到服务器的请求和从服务器到客户机的响应组成。请求报文的格式如下： 4.3 S-HTTP 　 2．协议结构 　　为了和HTTP报文区分开来，S-HTTP需要特殊处理，请求行使用特殊的“安全”途径和指定协议“S-HTTP”。因此S-HTTP和 HTTP可以在相同的TCP端口混合处理(例如端口80)。为了防止敏感信息的泄漏，URI请求必须带有“*”。 　　S-HTTP响应采用指定协议“S-HTTP”。响应报文的格式如下： 4.4 SMIME 　 1．多用途的网际邮件扩充协议(MIME/S-MIME) 　　多用途网际邮件扩充协议(MIME，Multipurpose Internet Mail Extensions) 说明了如何安排消息格式使消息在不同的邮件系统内进行交换。MIME的格式灵活，允许邮件中包含任意类型的文件。MIME消息可以包含文本、图像、声音、视频及其他应用程序的特定数据。具体来说，MIME允许邮件包括：单个消息中可含多个对象；文本文档不限制一行长度或全文长度；可传输ASCII以外的字符集，允许非英语语种的消息；多字体消息；二进制或特定应用程序文件；图像、声音、视频及多媒体消息。 4.4 SMIME 　 1．多用途的网际邮件扩充协议(MIME/S-MIME) 　　MIME复合消息的目录信息头设有分界标志，这个分界标志绝不可出现在消息的其他位置，而只能是在各部之间以及消息体的开始和结束处。 　　MIME的安全版本S/MIME(Secure/Multipurpose Internet Mail Extensions)设计用来支持邮件的加密。它可以把MIME实体(比如数字签名和加密信息等)封装成安全对象。RFC 2634定义了增强的安全服务，基于MIME标准，S/MIME为电子消息应