Web安全学习课件.pptx

Web安全;;Web安全概述;Web安全威胁及对策;Web安全的特点;Web安全的组成部分;Web安全方案;;SecureSocketsLayer

(SSL);SSL设计目标;SSL历史;SSL功能;采用两种加密技术

非对称加密

认证

交换加密密钥

对称加密：加密传输数据;SSL的结构;;建立在可靠的传输协议（如TCP）基础上

提供连接安全性

必威体育官网网址性，使用了对称加密算法

完整性，使用HMAC算法

用来封装高层的协议;客户和服务器之间相互鉴别

协商加密算法和密钥

提供连接安全性

身份鉴别，至少对一方实现鉴别，也可以是双向鉴别

协商得到的共享密钥是安全的，中间人不能知道

协商过程是可靠的;协议的使用;SSL体系结构;连接

会话;连接是能提供合适服务类型的传输（在OSI分层模型中的定义）

对SSL，这样的连接是对等关系

连接是暂时的，每个连接都和一个会话相关;SSL会话是指在客户机和服务器之间的关联

会话由握手协议创建

会话定义了一组可以被多个连接共用的密码安全参数

对于每个连接，可以利用会话来避免对新的安全参数进行代价昂贵的协商;在任意一对的双方之间，也许会有多个安全连接

理论上，双方可以存在多个同时会话，但在实践中并未用到这个特性;会话状态参数;连接状态参数;各种密钥;SSLHandshake;SSL握手协议报文格式;Client;一建立安全能力;;DataEncryption:

RC2-40

RC4-128

DES

DES40

3DES

IDEA

Fortezza

MessageDigest:

MD5

SHA.;;;;;TheClientFinishmessageiscomposedof

Theclientauthenticatestheserverwithamessageencryptedwiththenewlygeneratedsharedkeys.

Thisvalidatestotheserverthatasecureconnectionhasbeencreated.;SSLRecordProtocol;;;;3.MAC计算;4.加密;5.封装;机密性：握手协议定义了共享的、可用于对SSL有效载荷进行常规加密的密钥及初始/后续的IV

完整性：握手协议还定义了共享的、可用于生成报文MAC的密钥;SSLChangeCipher

SpecProtocol;由单个报文组成，报文值为1的单个字节

使得挂起状态被复制到当前状态，改变了这个连接将要使用的密文族;SSLAlertProtocol;用于将SSL有关的告警传输给对方实体

传输时按照当前状态说明被压缩和加密;SSL密码计算;主密钥的创建;主密钥的创建;密码参数的生成;密码参数的生成;;SSL程序设计;OpenSSL初始???;SSL环境申请;证书验证;证书加载;绑定到套接字;SSL握手;SSL通信;关闭SSL连接;;ApacheWebServer;Apache配置文件;Apache用户配置;Apache符号连接配置;Apache符号连接配置;Apache符号连接配置;防止返回目录内容列表;返回目录内容列表;将CGI限制在某些目录下;不要基于文件名来启用CGI;根据名字限制对文件的访问;根据名字限制对文件的访问;配置HTTP身份认证;配置HTTP身份认证;配置HTTP身份认证－httpd.conf;配置服务器状态信息和信息显示;配置public_html目录;保护代理服务器;配置mod_ssl;将mod_ssl加入到Apache中;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。10月-2010月-20Saturday,October10,2020

10、人的志向通常和他们的能力成正比例。22:52:5722:52:5722:5210/10/202010:52:57PM

11、夫学须志也，才须学也，非学无以广才，非志无以成学。10月-2022:52:5722:52Oct-2010-Oct-20

12、越是无能的人，越喜欢挑剔别人的错儿。22:52:5722:52:5722:52Saturday,October10,2020

13、志不立，天下无可成之事。10月-2010月-2022:52:5722:52:57October10,2020

14、ThankyouverymuchfortakingmewithyouonthatsplendidoutingtoLondon.It