信息安全技术安全协议.pptx

第13章  安全协议;主要内容 ;13.1 安全协议基本概念 ;安全协议基本概念;TCP/IP安全分析 ;TCP/IP安全分析;TCP/IP安全分析;TCP/IP的安全体系结构 ;13.2 IPsec协议 ;基本概念和术语 ;基本概念和术语 ;基本概念和术语 ;IPsec组成 ;AH协议 ;AH报头结构 ;（1）下一个头（Next Header）：8位，标识下一个使用IP协议号的报头类型，其取值在RFC1700中定义。 （2）载荷长度（Payload Length）：8位，表示以32位为单位的AH头的长度减2。 （3）保留（Reserved）：16位，供将来使用。值为0。 （4）安全参数索引（Security Parameters Index??SPI）：这是一个为数据报识别安全关联SA的32位伪随机值。 （5）序列号（Sequence Number）：从1开始的32位单增序列号，不允许重复，唯一地标识了每一个发送数据包，为安全关联提供反重播保护。 （6）认证数据（Authentication Data，AD）：长度可变，但必须是32位的整数倍，默认长度为96位。包含了数据包的完整性校验值ICV。;ESP协议 ;ESP数据包格式 ;（1）安全参数索引（SPI）：32位整数。它和IP头的目的地址、ESP协议一起用以唯一标识对这个包进行ESP保护的SA。 （2）序列号（Sequence Number）：从1开始的32位单增序列号，不允许重复，唯一地标识了每一个发送数据包 （3）载荷数据：长度不固定，所包含的是由下一个头字段所指示的数据（如整个IP数据包、上层协议TCP或UDP报文等） （4）填充项（Padding）：如果加密算法要求明文是某个数字的整数倍，则通过填充可将明文扩充到所需要的长度。另外，通过填充可以隐藏载荷数据的实际长度，从而对流量提供部分的必威体育官网网址性。 （5）填充项长度（Padding Length）：8位，表明填充项字段中填充以字节为单位的长度。 （6）下一个头（Next Header）：识别下一个使用IP协议号的报头，如TCP或UDP。 （7）认证数据（Authentication Data）：长度不固定，存放的是完整性校验值ICV。 ;IKE协议 ;IPsec的工作模式;AH传输模式 ;ESP传输模式 ;AH隧道模式 ;ESP隧道模式 ;IPsec的应用 ;基于IPsec的VPN ;IPSec VPN的不足;SSL VPN产生的背景;13.3 SSL协议 ;SSL协议简介;SSL协议简介—工作模型;SSL协议简介—协议架构;SSL协议简介—记录层;SSL协议简介—握手层;SSL协议简介—握手过程;SSL协议简介—无客户端认证的全握手过程;SSL协议简介—有客户端认证的全握手过程;SSL协议简介—会话恢复过程;SSL安全协议主要提供三方面的服务 ;SSL安全通信过程 ;SSL协议的分层结构 ;会话与连接 ;SSL握手协议 ;SSL Handshake协议消息类型 ;客户端与服务器产生一条新连接所要进行的初始交换过程包括四个阶段，即建立安全能力、服务器认证与密钥交换、客户端认证与密钥交换、完成。;SSL记录协议 ;SSL记录协议运作模式 ;SSL协议安全性分析 ;SSL协议安全性分析 ;SSL VPN与IPSec VPN的比较;13.4 安全电子交易协议SET;SET提供的服务 ;SET交易分为三个阶段;SET交易的参与者 ;进行一个SET交易所经历的事件;双重签名 ;双重签名的生成过程 ;;购买请求阶段（1） ;购买请求阶段（2） ;购买请求阶段（3） ;支付授权阶段;取得支付阶段;SET协议的安全性分析 ;9、 人的价值，在招收诱惑的一瞬间被决定。七月-21七月-21Tuesday, July 06, 2021 10、低头要有勇气，抬头要有低气。22:11:2322:11:2322:117/6/2021 10:11:23 PM 11、人总是珍惜为得到。七月-2122:11:2322:11Jul-2106-Jul-21 12、人乱于心，不宽余请。22:11:2322:11:2322:11Tuesday, July 06, 2021 13、生气是拿别人做错的事来惩罚自己。七月-21七月-2122:11:2322:11:23July 06, 2021 14、抱最大的希望，作最大的努力。06 七月 202110:11:23 下午22:11:23七月-21 15、一个人炫耀什么，说明他内心缺少什么。。七月 2110:11 下午七月-2122:11July 06, 2021 16、业余生活要有意义，不要越轨。2021/7/6 22:11:2322:11:2306 July 2021 17、一个人即使已登上顶峰，也仍