信息安全课程教学课件安全协议.pptVIP

;13.1安全协议基本概念;安全协议基本概念;TCP/IP安全分析;TCP/IP安全分析;TCP/IP安全分析;TCP/IP的安全体系结构;13.2IPsec协议;IPSec的实现;基本概念和术语;SA;安全关联SA;基本概念和术语;基本概念和术语;基本概念和术语;IPSec协议体系结构;IPSec协议体系结构;AH协议;AH报头结构;（1）下一个头（NextHeader）：8位，标识下一个使用IP协议号的报头类型，其取值在RFC1700中定义。

（2）载荷长度（PayloadLength）：8位，表示以32位为单位的AH头的长度减2。

（3）保留（Reserved）：16位，供将来使用。值为0。

（4）安全参数索引（SecurityParametersIndex，SPI）：这是一个为数据报识别安全关联SA的32位伪随机值。

（5）序列号（SequenceNumber）：从1开始的32位单增序列号，不允许重复，唯一地标识了每一个发送数据包，为安全关联提供反重播保护。

（6）认证数据（AuthenticationData，AD）：长度可变，但必须是32/64位的整数倍，默认长度为96位。包含了数据包的完整性校验值ICV。;完整性校验值ICV的计算;IPv4可变域;ICV计算;AH输出－输入处理流程;ESP协议;ESP数据包格式;（1）安全参数索引（SPI）：32位整数。它和IP头的目的地址、ESP协议一起用以唯一标识对这个包进行ESP保护的SA。

（2）序列号（SequenceNumber）：从1开始的32位单增序列号，不允许重复，唯一地标识了每一个发送数据包

（3）载荷数据：长度不固定，所包含的是由下一个头字段所指示的数据（如整个IP数据包、上层协议TCP或UDP报文等）

（4）填充项（Padding）：如果加密算法要求明文是某个数字的整数倍，则通过填充可将明文扩充到所需要的长度。另外，通过填充可以隐藏载荷数据的实际长度，从而对流量提供部分的保密性。

（5）填充项长度（PaddingLength）：8位，表明填充项字段中填充以字节为单位的长度。

（6）下一个头（NextHeader）：识别下一个使用IP协议号的报头，如TCP或UDP。

（7）认证数据（AuthenticationData）：长度不固定，存放的是完整性校验值ICV。;IKE协议;IPsec的工作模式;AH传输模式;AH在传输模式中的位置;ESP传输模式;AH隧道模式;ESP隧道模式;IPsec的应用;基于IPsec的VPN;AH传输模式认证不适用的一种情况;13.3SSL协议;SSL安全协议主要提供三方面的服务;SSL安全通信过程;SSL协议的分层结构;会话与连接;SSL握手协议;SSLHandshake协议消息类型;客户端与服务器产生一条新连接所要进行的初始交换过程包括四个阶段，即建立安全能力、服务器认证与密钥交换、客户端认证与密钥交换、完成。;SSL记录协议;SSL记录协议运作模式;SSL协议安全性分析;SSL协议安全性分析;13.4安全电子交易协议SET;SET提供的服务;SET交易分为三个阶段;SET交易的参与者;进行一个SET交易所经历的事件;双重签名;双重签名的生成过程;;购买请求阶段（1）;购买请求阶段（2）;购买请求阶段（3）;支付授权阶段;取得支付阶段;SET协议的安全性分析