第5章传输层安全协议.pptVIP

传输层安全通信协议在TCP/IP协议体系中的位置 TLS协议——概述 TLS的主要目的也是为了提供通信的机密性和数据的完整性。分为两层：TLS记录协议层和TLS握手协议层。其中握手协议层包括：握手协议、改变密码规格协议、警告协议等。 TLS利用两种基本方式提供的安全的连接： 连接的机密性：对称密码机制加密，每次连接使用不同的密钥。 连接的可靠性：使用消息认证码来保证消息的完整性，MAC的计算采用散列函数。 TLS安全性分析——握手攻击检测 郑州轻工业学院计算机与通信 攻击者可通过影响握手协议来迫使通信双方采用安全级别尽可能低的算法，或促使双方采用不同级别的算法。对于这种攻击，攻击者必须主动修改收到两个握手消息。这时，客户和服务器会计算出不同的握手消息哈希值。因此，通信双方都不能接收对方的“结束消息”。由于攻击者无法得到主保密数值，因此他无法伪造“结束消息”。这样，通信双方就能检测出这种攻击。 TLS安全性分析——握手攻击检测 郑州轻工业学院计算机与通信 攻击者可通过影响握手协议来迫使通信双方采用安全级别尽可能低的算法，或促使双方采用不同级别的算法。对于这种攻击，攻击者必须主动修改收到两个握手消息。这时，客户和服务器会计算出不同的握手消息哈希值。因此，通信双方都不能接收对方的“结束消息”。由于攻击者无法得到主保密数值，因此他无法伪造“结束消息”。这样，通信双方就能检测