信息安全 第13章安全协议课件.ppt

13.3 SSL协议 SSL协议是一个传输层安全协议。 SSL协议由Netscape公司于1994年11月提出并率先实现，即SSL V2.0 Internet-Draft版本 1996年3月推出了SSL V3.0 Internet-Draft版本,最终被IETF所采纳，并制定为传输层安全标准。 工作在传输层之上，应用层之下，其底层是基于传输层可靠的流传输协议（如TCP） HTTP Telnet SMTP TCP SSL IP FTP 精品文档 SSL协议简介 SSL：英文“Secure Socket Layer”，中文“安全套接字”协议。SSL协议是一种工作在TCP层之上的，用于安全传输数据的加密协议。 SSL协议可以提供以下功能： 加密的数据传输 支持用数字签名验证通讯双方的身份 抗攻击，如重播(replay)、中间人(man-in-middle)等。 面向应用程序的API接口，便于SSL协议在客户端和服务器端部署。 精品文档 SSL协议简介—工作模型 SSL协议在使用方面的特点： SSL协议对上层应用提供端到端的，有连接的加密传输服务。 SSL协议采用了C/S架构的通讯模式。 SSL服务器端作为一种TCP服务，监听443号端口，接收建立SSL连接的请求报文。 TCP UDP IP SSL Client Application TCP UDP IP SSL Server Application SSL协议 TCP协议 应用层协议 精品文档 SSL协议简介—协议架构 SSL协议包含两层： 握手层：负责建立SSL连接 记录层：负责对报文进行加解密 记录层协议 握手层 记录层 Application TCP SSL层 SSL API 密钥改变协议 握手协议 告警协议 精品文档 SSL协议简介—记录层 SSL记录层提供下列功能： 保证数据传输的私密性。对传输数据进行加密和解密。 保证数据传输的完整性。计算和验证报文的消息验证码。 对传输数据的压缩。目前压缩算法为空。 对上层提供可靠保序的有连接服务。 加密数据 报文类型 版本 长度 长度（字节） 1字节 2字节 2字节 MAC 报文类型：密钥改变协议(20)，告警协议(21)，握手协议(22)， 应用层数据(23) 版本：TLS1.0(3,1)，SSL3.0(3,0) 长度：记录层报文的长度，包括加密数据和MAC值的字节数。 MAC：整个记录报文的消息验证码，包括从报文类型开始的所有字段。 SSL记录层的报文格式： 精品文档 SSL协议简介—握手层 SSL握手层提供下列功能： 协商加密能力 协议版本、加密套件、压缩算法。 协商密钥参数： 块加密：初始化向量(IV)、加密密钥、HMAC密钥。 流加密：流初始状态、HMAC密钥。 验证对方身份(可选) 建立并维护SSL会话 精品文档 SSL协议简介—握手过程 SSL握手协议提供了三种握手过程： 无客户端身份认证的全握手过程 全握手过程是指一个完整的SSL连接建立过程，在其中需要协商出新的会话参数。“无客户端认证”是指在该过程中服务器端并不验证客户端的身份。 有客户端身份认证的全握手过程 服务器端可以通过此过程利用数字签名来验证用户的真实身份。 会话恢复过程 由于SSL全握手过程涉及到较多的复杂计算，耗时较多。为提高建立SSL连接的效率，SSL协议提供了会话恢复机制，使得后面建立的SSL连接可以利用以前连接的会话参数，避免了重新协商的过程。 精品文档 SSL协议简介—无客户端认证的全握手过程 client server ClientHello ServerHello ServerCertificate* ServerKeyExchange* ServerHelloDone* [ChangeCipherSpec] Finished Application Data 客户端支持的最高版本，加密套件列表，压缩算法列表，客户端随机数，会话ID=0 服务器同意的版本，加密套件，压缩算法、 会话ID、服务器端随机数 服务器的证书 服务器端密钥交换的附加信息 通知对方服务器端握手消息发完 客户端产生的PreMasterKey密钥参数 通知对方本端开始启用加密参数 通知对方本端开始启用加密参数 发送客户端计算握手过程的验证报文 发送自己计算握手过程验证报文 传送应用层数据 ClientKeyExchange Finished Application Data [ChangeCipherSpec] 精品文档 SSL协议简介—有客户端认证的全握手过程 client server ClientHello ServerHello ServerCertificate* ServerKeyExchange* ServerHelloDone* [Chang