SSL更改密码规格协议.PPT

SSL协议概述 安全套接字层(Secure Socket Layer ，SSL)是由Netscape通信公司提出的，用于在Web上进行必威体育官网网址通信的安全协议。提供认证和加密。 SSL协议位于TCP层和应用层之间，利用TCP协议提供可靠的端到端安全服务，是一种用于基于会话的加密和认证的Internet协议，它在两个实体-客户和服务器之间提供了一个安全的管道。 为了防止客户/服务器应用中的监听、篡改、消息伪造等，SSL提供了服务器认证和可选的客户端认证。通过在两个实体间建立一个共享的秘密，SSL提供必威体育官网网址性。 目前，必威体育精装版的SSL版本为1996年11月发布的SSL 3.0， TLS协议是SSL的Internet标准版本，与SSL 3.0非常类似，但与SSL 3.0不能相互操作。鉴于TLS与SSL3.0的相似性，及目前SSL 3.0仍然是应用的最广泛的协议的事实，本部分将对SSL 3.0版本进行重点阐述和分析。 优势： SSL协议的优势在于它对应用层是透明的，与应用层协议独立无关的。应用层数据（HTTP、FTP、TELNET等）可以透明地置于SSL上。 SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。 SSL的两个重要概念： SSL连接：一个SSL连接提供一种恰当类型服务的传输。SSL中的连接是点对点的，而且连接是短暂的，每个连接与一个会话相联系。 SSL会话：是客户和服务器间的关联，会话通过握手协议来创建。定义了加密安全参数的一个集合，这个集合可以被多个连接所共享，从而避免为每个连接进行昂贵的安全参数协商。 11.1 SSL协议体系结构 SSL记录协议（SSL Record Protocol）：建立在TCP之上，用来封装高层协议。 SSL握手协议（SSL Handshake Protocol）：负责建立当前会话状态的参数，使得服务器端与客户端在开始传输数据前协商：协议版本、通过密码算法相互认证、生成共享的密钥等。 SSL更改密码规格协议（SSL Change Cipher Spec Protocol）：保证可扩展性。 SSL告警协议（SSL Alert Protocol）：产生必要的警告信息。 SSL协议运行过程： 用握手协议相互认证和建立协商参数 用记录协议加解密数据并进行通信 出现异常时用告警协议通知对方 任何一方想更换密码时，用更改密码规格协议 11.2 SSL记录协议 SSL记录协议的操作 11.3 SSL更改密码规格协议 11.4 SSL告警协议 11.5 SSL握手协议 SSL握手协议 第11章 传输层安全协议 11.1 SSL协议体系结构 11.2 SSL记录协议 11.3 SSL更改密码规格协议 11.4 SSL告警协议 11.5 SSL握手协议 SSL记录协议从高层协议接收数据，并按照顺序进行以下操作过程： 1）分片 2）压缩 3）增加MAC 4）加密 5）添加SSL首部 SSL记录协议的格式 4种逻辑状态： 预备读状态 预备写状态 当前读状态 当前写状态 功能：改变加密参数，每个报文由值为1的单个字节组成。 目的：使预备状态复制到当前状态，通知对方，此消息之后发送的消息采用新的参数。 消息的接收方：预备读状态-〉当前读状态 消息的发送方：预备写状态-〉当前写状态 功能：将有关SSL的告警信息及其严重程度传送给对方实体，每个报文两个字节。 功能：认证实体身份、协商密钥交换算法、压缩算法和加密算法，完成密钥交换以及生成密钥等。 握手协议由一系列在客户和服务器间交换的报文组成，每个报文由三个字段： 客户和服务器要建立一个连接必须进行握手过程，每次握手都存在一个会话和一个连接，连接一定是新的，但会话可能是新的，也可能是已经存在的。