《安全套接层协议SSL.ppt

第7章 安全套接层协议（SSL） 【本章提要】 SSL协议概述 SSL握手协议、记录协议 SSL协议的加密和认证算法 SSL协议分析及应用 第7章 安全套接层协议（SSL） 7.1 SSL协议概述 7.2 SSL原理 7.3 SSL协议的加密和认证算法 7.4 SSL协议分析 7.5 SSL协议的应用 7.1 SSL协议概述 Internet上对应的七层网络模型的每一层都已经提出了相应的加密协议。SSL是工作于网络会话层（Socket Layer）的网络安全协议 7.1.1 SSL协议 SSL协议在整个网络协议中的位置 7.1.2 SSL协议的安全交易过程 7.1.3 SSL协议的安全通道 SSL提供的安全通道具有3个特征： （1）具有私密性 （2）具有确认性 （3）具有可靠性 7.1.4 SSL协议的基本安全服务 （1）提供认证服务 （2）提供加密服务 （3）保证数据的完整性 7.2 SSL原理 SSL提供的安全通道会将双方传输的数据全部加密，这样就保证了数据在传输的过程中不能被恶意的窃取和更改。 SSL协议是由SSL握手协议（SSL HAND SHAKE PROTOCOL）和SSL记录协议（SSL RECORD PROTOCOL）两个子协议构成的 7.2.1 SSL握手协议 握手过程一般是由五个阶段构成的： 1.接通阶段（Hello阶段） 2.密钥交换阶段 3.会话密钥（会话-钥匙）生成阶段 4.认证阶段 5.结束阶段 7.2.2 SSL记录协议 7.3 SSL协议的加密和认证算法 SSL协议在工作的过程中,涉及到安全的技术基本上可以分为两类，即用来保护数据安全的加密算法和用来鉴定用户身份的认证技术。这些算法和技术在整个交易过程中起着至关重要的作用 7.3.1 加密算法 SSL协议支持很多的加密算法，比如说对称加密体制（DES加密算法）、RC2、RC4和IDEA 7.3.2 身份认证 SSL协议采用的是X.509电子证书标准，通过RSA算法来实现数字签名 1. 服务器认证 2. 客户端认证阶段 如果在连接中服务器端也要求客户端的认证的话，则服务器端就会要求客户端出示自己的证书。 7.3.3 会话层的密钥分配协议 7.4 SSL协议分析 7.4.1 对协议安全性的分析 7.4.2 SSL与SET协议的比较 7.4.2 SSL与SET协议的比较 7.4.2 SSL与SET协议的比较 7.4.2 SSL与SET协议的比较 7.5 SSL协议的应用 7.5 SSL协议的应用 7.5 SSL协议的应用 7.5 SSL协议的应用 7.5 SSL协议的应用 7.5 SSL协议的应用 * * 第7章 安全套接层协议 （SSL） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile