网络与信息安全安全基础.ppt

网络与信息平安

平安根底(四);内容;SSL/TLS协议;SSL/TLS协议;SSL/TLS概况;SSL/TLS协议栈;TLS会话;TLS会话状态;TLS连接的状态;TLS记录协议

TLSRecordProtocol;TLS记录协议中的操作;TLS记录协议中的操作(续);TLS记录协议的处理结果;TLS密码变化协议

ChangeCipherSpecProtocol;TLS警告协议

AlertProtocol;AlertProtocol第二字节说明;TLS握手协议

TLSHandshakeProtocol;TLS握手协议的流程;TLS握手协议使用的消息;第一阶段：建立起平安能力属性;关于会话ID(SessionID);CipherSuite;第二阶段：效劳器认证和密钥交换;第三阶段：客户认证和密钥交换;第四阶段：结束;密钥交换算法;重用一个TLS会话;伪随机函数PRF(secret,label,seed);TLS/SSL平安性分析;历史上针对SSL/TLS的攻击;SSL:PRNG攻击;SSL:PRNG攻击(续);PRNG的启示;SSL:Million-messageattack;MMA的启示;针对SSL的其他攻击;SSL实现;MicrosoftIE中SSL/TLS的一个漏洞;IE中SSL/TLS的漏洞的情形;Win2k中的SSL;授权(Authorization)和访问控制;根本模型：ReferenceMonitor;访问控制策略;访问控制策略(续);基于身份的策略：基于个人的策略;基于身份的策略：基于组的策略;基于规那么的访问控制;基于身份的控制基于规那么的控制;基于角色的策略;RBAC的优势;举例：COM+中基于角色的控制;其他的访问控制;目标的粒度和策略的结合;访问控制机制：访问控制表(ACL,AccessControlList);其他访问控制机制;一般化的访问控制机制;Windows平台上有关访问控制的几个概念;WindowsNT/2000的平安策略;平安根底局部小结——密码学根底;平安根底局部小结——认证协议;平安根底局部小结——Kerberos认证协议;平安根底局部小结——IPSec;平安根底局部小结——PKI;平安根底局部小结——SSL/TLS;平安根底局部小结——访问控制;其他几种平安协议;参考资料;Laf%ruNjnYN9PbaE3watTImXLNOa4kgVw#0lz6V2P%!+t*pECcjrBti!$voSB0WEfLwZY2UaUF!WjdEz1h67JV(y8x60xe#XwlLnJwAk#bfX(-Da45RdZBVu6fQAJBa2l5$T0f0Tbz9)5C1uaPXLPW!K)kmn*5JOZ!V-Jy0+GXGom)IGEG$J77RN86SymRCef*usa1D1j47ph9cLO6#$iC*fKG6ag)sfUtLw*AzvobzwJaJ#cgFEWwCSz18*qsfpmcZvhhe2O6jXNbJ!rx#H8-$sy97%J$AVI)DIfVhimb)TV0V$kh5sdUKb9KoFyAi7oNZw06XXLf+16v6Yka#P0Z*8VY(jsn#TZ5A7Zh%(vZUFSEhYCv-WE#GX6AQTNd-do-c-fiQxO$D3ltV$bSYz23!T#n)$OGmJ%yq76isDD2J4nKTOte(T3Td#4-jQVxoCkZ)qHsN#nrOHiUfBruGXVH)v9mLLyvRVmvgDp(X2rnP9RrEJ8vvbfs!Xo5L01B9m(iLZg0he#F2nu5071KECukvXovFdYkBQB4Nkjzei4gsG7XWiurN-jz2uIDtwl47)a66SpWcPIRN3TcFf-G%PQ+7nVGgo9HLdvAesPwOSWlj4+%*SlsNbwoMS(RwVfSX$JwbKLi(AuQqV7-FSAF$5e2XakWC)CyW3POu%O(R3XVk6s5sEig3HwO9U0MJ!CkoSJ*mB!pzE83zi3IROJ2I88(-Kp-b8QEXfe40YUz2wyIBjx4yiqR%CSgZvX7W+jvSpV8*NoHvORF49)JP7F4z$Tcn$j%ajH5Rb4SXxsSkuszPGOYRbuvE(b+Id$+JODEL6Hru7q43UJy1hTQpdK#thRqe(B94fd1BM4v5gIHG(HH-HTGxa4pKZbfn29$mLhmn#O3c5P)siAW4U05gFx5VCo2!1ks4HidFEUh4V51Hcd#qbNoJ(hQk5bQ(1#5GVDTafeeZ!hNmn!0GcgKAL9COTcIM1szEU2zBR1y!YH5P