第6章网络空间安全协议.pptxVIP

第六章 网络安全协议网络层的安全协议：IPSec，传输层的安全协议：SSL/TLS，应用层的安全协议：SET（信用卡支付安全协议）SHTTP（Web安全协议）PGP(电子邮件安全协议)S/MIME(电子邮件安全协议) PEM(电子邮件安全协议)SSH（远程登录安全协议）Kerberos(网络认证协议)等。6.1 概述网络安全协议就是在协议中采用了若干密码算法协议——加密技术、认证技术、以保证信息安全交换的网络协议。安全协议具有以下三种特点： 1、保密性：即通信的内容不向他人泄漏。为了维护个人权利，必须确保通信内容发给所指定的人，同时还必须防止某些怀有特殊目的的人的“窃听”。 2、完整性：把通信的内容按照某种算法加密，生成密码文件即密文进行传输。在接收端对通信内容进行破译，必须保证破译后的内容与发出前的内容完全一致。 3、认证性：防止非法的通信者进入。进行通信时，必须先确认通信双方的真实身份。甲乙双方进行通信，必须确认甲乙是真正的通信双方，防止除甲乙以外的人冒充甲或乙的身份进行通信。网络安全协议按照其完成的功能可以分为: （1）密钥建立协议 :一般情况下是在参与协议的两个或者多个实体之间建立共享的秘密，通常用于建立在一次通信中所使用的会话密钥。 已有密钥建立协议，如Diffie-Hellman协议，Blom协议，MQV协议，端—端协议、MTI协议等。 （2）认证协议:认证协议中包括实