网络安全第7章网络通信安全解题.ppt

第7章 网络通信安全;;7.1 概述;;;;;;;VPN类型;;;;;;;;7.2 网络层安全;1 IPSec体系概述; IPSec 体系结构;;2 IPsec数据封装;（1） AH;AH功能;AH报文格式;AH头说明－ Next Header ;AH头说明－ SPI;AH头说明－Sequence Number;AH头说明－Authentication Data;AH两种模式示意图;AH传输模式的特点;AH传输模式失效案例－1;AH传输模式失效案例－2;AH隧道模式的特点;AH输出－输入处理流程;（2） ESP;ESP服务;IPSec ESP格式;;;;;;;加密和鉴别算法;ESP两种模式示意图;ESP输出－输入处理流程;（3） SA和SP;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全关联－SA;安全策略－SP;安全策略－SP选择符;安全策略－SP选择符;安全策略－SP选择符;安全策略－SP选择符;安全策略－SP选择符;安全策略－SP选择符;安全策略－SP;安全???略－SP;SPD;SPD;3 IPSec密钥交换 ;ISAKMP ：Internet安全关联密钥管理协议 ISAKMP定义了程序和信息包格式来建立、协商、修改和删除SA。 ISAKMP被设计为与密钥交换协议无关的协议，即不受任何具体的密钥交换协议、密码算法、密钥生成技术或认证机制的影响。 ISAKMP定义的是一个结构，按照这个结构可以定义多个密钥交换协议，IKE是其中之一。 通信双方通过ISAKMP向对方提供自己支持的功能从而协商共同的安全属性。 ISAKMP消息可通过TCP和UDP传输：Port 500;;IKE是一个混合协议，使用到三个不同协议的相关部分： －ISAKMP －Oakley密钥确定协议 －SKEME IKE属于一种混合型协议，由Internet安全关联和密钥管理协议（ISAKMP）和两种密钥交换协议OAKLEY与SKEME组成。IKE创建在由ISAKMP定义的框架上，沿用了OAKLEY的密钥交换模式以及SKEME的共享和密钥更新技术，还定义了它自己的两种密钥交换方式。 IKE实际定义了一个密钥交换，而ISAKMP仅仅提供了一个可由任意密钥交换协议使用的通用密钥交换框架 ;;;;;;;;;;;IPSec与IKE的关系;7.3 传输层安全---SSL;1 SSL基本情况;;;2 SSL协议体系;SSL记录协议;记录层数据封装过程;3 SSL密钥交换; ;;; 简化交互过程;4 SSL VPN;SSL VPN评价;SSL VPN技术也存在一些不足：;7.4 ???用层安全;7.4.1 PGP;1 概述;;2 PGP服务;;;;;7.4.2 SET;1 SET概况;;2 SET Components;;;;SET协议的安全机制;数字摘要与数字签名结合;数字信封;双重签名技术;;;;;;;3 SET交易步骤;;1) 购买请求;持卡人发送购买请求;商家核对消费者的采购请求;2) 支付授权;;;4 SET安全性分析;;;;;;;;小结