VPN技术(二)课件.ppt

VPN技术（二）;一、SSL/TLS基本情况;1、SSL/TLS协议背景;2、SSL/TLS协议功能目的（1）;2、SSL/TLS协议功能目的（2）;3、SSL/TLS概况;4、SSL/TLS协议栈;二、SSL协议体系;1、SSL体系结构（1）;IP;2、SSL的两个重要概念;3、TLS会话状态;4、TLS连接的状态;5、TLS记录协议（1）TLS Record Protocol;6、TLS记录协议（2）操作;6、TLS记录协议（3）操作;6、TLS记录协议（4）处理结果;三、SSL高层协议;3、TLS握手协议（1） TLS Handshake Protocol;3、TLS握手协议（2） 流程;3、TLS握手协议（3）使用的消息;四、SSL的安全性;1、密钥交换算法;2、重用一个TLS会话;3、伪随机函数PRF(secret, label, seed);4、TLS/SSL安全性分析;五、SSL的实现;1、SSL实现基本情况;2、IE中SSL/TLS的一个漏洞（1）;2、IE中SSL/TLS的一个漏洞（2）;与Kerberos的关系 Kerberos是服务器认证客户的身份 SSL的通常用法是客户认证服务器的身份 如果客户提供证书，则可以建立双向认证 服务器认证客???往往用“用户名+口令”方式 如何与授权过程结合起来;;SSL VPN的功能与特点;;SSL VPN 的优点;.SSL VPN 的主要不足