【网络通信安全管理员认证－中级】SSL和SET.pptxVIP

第6章安全协议

6.1SSL协议及其应用

6.2安全电子交易系统

2021/10/101

6.1SSL协议及其应用

6.1.1引言

安全套接字层协议(SecuritySocketLayer,SSL)是用于Internet上进行保密通信的一个安全协议，它的主要目的是保证两台机器之间的通信安全，提供网络上可信赖的服务。

SSL协议已成为Web安全方面的工业标准。目前广泛采用的是SSLv3。

2021/10/10

2

6.1.2SSL协议概述

SSL使用保密密钥对将要通过SSL连接传送的数据进行加密，它是对两台机器之间的整个会话进行加密的协议。

SSL的设计目标如下：

加密安全。

互用性。

可扩展性。

关联功能。

2021/10/103

1.SSL协议的结构

由两层组成，分别是握手协议层和记录协议层。

SSL协议可以独立于应用层协议，因此可以保证一个建立在SSL协议之上的应用协议能透明地传输数据。SSL协议在网络协议栈的位置如图6.1所示。

2021/10/104

2021/图10/106.1SSL协议层与TCP/IP协议的关系图

5

SSL握手协议的作用是在正式的秘密通

信之前，让服务器和客户之间互相鉴别对方的身份并协商一种会话的加密算法和加密密钥。

(1)客户端和服务器之间互相验证身份

(2)客户端和服务器之间协商安全参数

2021/10/106

SSL协议提供安全连接时有以下基本属性：

通信内容是保密的。

双方的验证是使用非对称密钥。

连接是可靠的。

2021/10/107

2．SSL协议中的状态

一个SSL会话是有状态的。

(1)待定状态和当前状态

待定状态，包含当前握手协议协商好的压缩、加密、计算MAC以及密钥等。

当前状态，包含记录层正在实施的压缩、加密、计算MAC以及密钥等。

2021/10/108

(2)会话状态和连接状态

每个会话状态包含以下元素：会话标识符

压缩算法

加密规格说明

主密钥

是否可回复的一个标志

2021/10/109

每个连接状态包含下列元素：

服务器和客户端随机数

服务器消息验证码密钥

客户端消息验证码密钥

服务器写密钥

客户端写密钥

初