第7章安全协议_合同协议_表格模板_实用文档.pptVIP

7.3.2 TLS记录(jìlù)协议层 TLS记录协议层根据当前会话状态指定的压缩(yā suō)算法、密码规格（Cipher Spec）指定的对称加密算法、MAC算法、密钥长度、散列长度、IV长度等参数，以及连接状态中指定客户和服务器的随机数、加密密钥、MAC秘密、IV、消息序列号等，对当前连接中传输的高层数据进行分片、压缩(yā suō)/解压缩(yā suō)（可选）、MAC保护/验证、加/解密等操作。 记录协议层需要封装的高层协议包括4类：改变密码规格协议、报警协议、握手协议和应用层协议（如HTTP、FTP、Telnet等）。 * * 第五十九页，共70页。 7.3.2 TLS记录(jìlù)协议层 * * 第六十页，共70页。 7.3.2 TLS记录(jìlù)协议层 记录协议使用握手协议提供的安全参数生成加密密钥和MAC密钥。具体方法如下： 使用伪随机函数，输入握手协议产生的主秘密、密钥扩展字符串、服务器产生的随机数和客户产生的随机数，输出足够长度(chángdù)密钥块。 密钥块按密码规格需要顺序分解成特定长度(chángdù)的4个密钥：客户写MAC密钥、服务器写MAC密钥、客户写加密密钥、服务器写加密密钥。 * * 第六十一页，共70页。 7.3.3 TLS握手(wò shǒu)协议层 1. TLS握手协议 负责协商一个会话，该会话包括以下内容： 会话标识符：服