抓包分析SSL通信过程实验报告.docVIP

SSL通信过程分析 一、SSL建立握手连接目的 1.身份的验证，client与server确认对方是它相连接的，而不是第三方冒充的，通过证书实现。 2.client与server交换session key，用于连接后数据的传输加密和hash校验。 二、简单的SSL握手连接过程 (仅Server端交换证书给client)： 1.client发送ClientHello，指定版本，随机数(RN)，所有支持的密码套件(CipherSuites) 2.server回应ServerHello，指定版本，RN，选择CipherSuites，会话ID(Session ID) 3.server发送Certificate 4.Server发送ServerHelloDone 5.Client发送ClientKeyExchange，用于与server交换session key 6.Client发送ChangeCipherSpec，指示Server从现在开始发送的消息都是加密过的 7.Client发送Finishd，包含了前面所有握手消息的hash，可以让server验证握手过程是否被第三方篡改 8.Server发送ChangeCipherSpec，指示Client从现在开始发送的消息都是加密过的 9.Server发送Finishd，包含了前面所有握手消息的hash，可以让client验证握手过程是否被第三