网络与信息安全第8章 Web安全.pptVIP

对SSL的评价 排除上述所描述的问题，SSL仍然不失为一套全面完善的安全策略中有效的组成元素。 对SSL的过高评价有可能带来安全风险，SSL并不是什么万能武器，它仅是网络安全工具的一种，必须和其它网络安全工具紧密结合，方能构造出全面、完善、安全可靠的网络。 8.2.8 传输层安全（TLS） 1. TLS概述 1997年，IETF基于SSL v3发布了TLS v1（Transport Layer Security, version1）传输层安全协议第一个版本的草案。1999年，正式发布了RFC 2246。 TLS协议设计的具体目标是解决两个通信实体之间数据的保密性和完整性等，总体目标是为了在因特网上统一SSL的标准。 TLS的第一个发布版本在一定程度上可以视为等同于SSL v3.1，二者非常接近，并且TLS vl对SSL v3是向后兼容的。 2. TLS/SSL差异 版本号 MAC计算 伪随机数函数 警告码 8.2.8 传输层安全（TLS） 2. TLS/SSL差异（续） 密码套件 客户证书类型 certificate_verify和finished消息 密钥计算 填充 8.3 SSL/TLS在Web中的应用 8.3.1 概述 8.3.2 应用实例 * 网络与信息安全 第8章 Web安全 第8章 Web安全 本章主要内容： 8.1 Web安全概述 8.2