计算机网络第8章 计算机网络安全与管理-课件.ppt

* （2）TLS协议 TLS协议在运输层工作，由两层协议组成：上层主要是TLS握手协议，还有密码变更规范协议和报警协议；下层则是TLS记录协议。 TLS握手协议、密码变更规范协议以及报警协议用于建立安全连接、协商记录层的安全参数、进行身份认证和报告错误信息等。在TLS上层的握手协议建立安全连接后，TLS下层的记录协议使用安全连接，封装高层协议的数据。 8.4.2 运输层安全协议 * 1、电子邮件的安全协议 电子邮件在传送过程中可能经过很多路由器，因此存在着邮件被截获篡改的可能。而且发送电子邮件是个即时的行为。 由于电子邮件是即时的行为，那么发送方和接收方如何就电子邮件安全的加密算法达成一致的意见呢？要解决这个问题，就要使用电子邮件的安全协议。不同的电子邮件安全协议有不同的方法来验证密钥，本书只介绍在应用层为电子邮件提供安全服务的协议PGP（Pretty Good Privacy）。 8.4 因特网的安全体系结构 8.4.3 应用层安全协议 * 1、电子邮件的安全协议 PGP是1995年开发的一个完整的安全电子邮件系统，它包括加密、认证、电子签名和压缩等技术。 它采用一种分布式的信任模式，把现有的一些加密算法综合在一起。用户可以自己决定信任哪些用户，从而形成自己的信任网。虽然PGP应用广泛，但不是Internet正式的安全电子邮件标准。 8.4.3 应用层安全协议