04 教材资料internet安全协议跟标准.pptVIP

7/3/2003 Internet安全协议及标准 Internet安全协议与标准第4课 唐礼勇 博士 tly@ Internet安全协议及标准之安全─网络安全 网络安全Agenda 通信安全 应用程序安全分发 Mobile code Firewall 电子商务 其他话题 通信安全 OSI七层协议与信息安全 通信安全(续一) 三类加密安全体系 通信安全(续二) 应用层安全性 安全HTTP(S-HTTP) 对HTTP进行的扩展，描述了一种使用标准加密工具来传送HTTP数据的机制 是一个非常完整的实现，几乎包括了在一个很长的时间内可能需要的安全HTTP访问应该具有的所有特征 支持少，已基本消失 PGP、S/MIME S/MIME、PGP都是针对电子邮件进行的安全协议 PGP还可用于文件加密及签名 SSH 用于安全的远程登录 其他问题 通信安全(续三) 传输层安全性 SSL(安全套接字层，Secure Socket Layer)、TLS 工作在传输层，独立于上层应用，给应用提供一个安全的点点通信隧道 由协商过程和通信过程组成，协商过程用于确定加密机制、加密算法、交换会话密钥服务器认证以及可选的客户端认证，通信过程秘密传送上层数据。 理论上讲，它可以支持任何应用层协议 通信安全(续四) 网络层安全性：IPSec协议族 通信安全(续五) 网络层安全性：IPSec协议族 IP认证消息