网络安全技术.pptVIP

三、交易过程 （2）支付网关完成的操作：验证证书、解密授权块中的数字证书、验证商家签名、解密支付块中的数字签名、验证双重签名、验证交易ID和支付信息PI是否匹配、请求并从发卡机构获得授权 （3）获得授权后，支付网关返回授权响应消息给商家：授权相关信息、入账通知信息、支付网关的签名密钥证书。 三、交易过程 3、支付入账 入账请求：商家向支付网关请求获得交易货款。 入账响应：支付网关通过对请求消息的解密和验证，对入账请求和入账通知一致性检查，通过后将货款转入商家账户。 9.3 安全套接字层协议SSL 一、SSL概述 1、SSL概念 SSL协议是用以确认浏览器和Web服务器之间能够安全沟通的协议，该协议在应用层前已完成加密算法、通信密钥的协商、服务器认证工作，确保通信的安全性。 一、SSL概述 2、SSL功能 （1）客户对服务器的身份认证 （2）服务器对客户的身份认证 （3）建立服务器与客户之间的安全数据通道 三、PPTP协议 （2）远程访问服务器通过PPP协议中的身份验证协议验证远程用户的身份。 （3）第二步完成后，若用户启用了回拨，则远程访问服务器将挂断并呼叫远程访问客户机。 （4）网络控制协议启用并配置远程客户机，客户机所用的LAN协议与服务器端进行PPP通信连接。 三、PPTP协议 2、PPTP协议概述 PPTP协议是点对点隧道协议，是第一个广泛使用建立VPN的协议，在PPP协议基础上加强了认证、压缩和加密功能。 三、PPTP协议 3、PPTP VPN提供的主要服务 封装：使用一般路由封装头文件和IP报头数据包装PPP帧。IP包头文件用来标识与VPN客户机和VPN服务器对应的源和目标IP地址等路由信息头。 加密：通过使用从PPP协议的身份验证过程中生成的密钥，PPP帧以MPPE方式进行加密。PPTP协议本身不提供加密服务，只是对加密了的PPP帧进行封装。 三、PPTP协议 4、PPTP VPN建立过程 PPTP作为“主动”隧道模型允许中断系统进行配置，与任意位置的PPTP服务器建立一条不连续的、点到点的隧道。其过程为： （1）用户通过串口以拨号IP访问的方式与网络附加存储NAS建立连接，取得网络服务； 三、PPTP协议 （2）用户通过路由信息定位PPTP接入服务器 （3）用户形成一个PPTP虚拟接口 （4）用户通过该接口与PPTP接入服务器协商、认证建立一条PPP访问服务隧道 （5）用户通过该隧道获得VPN服务。 四、L2TP协议 1、L2TP协议概述 L2TP为连接性隧道封装协议，是PPTP和L2F的优秀部分组成的工业标准，主要应用于Internet接纳远程用户远程访问型VPN。 L2TP可以接纳移动用户，但是每次连接都要进行用户认证；因为L2TP协议对PPP协议封装，所以也支持多种协议。 四、L2TP协议 2、L2TP VPN提供的主要服务 先使用L2TP封装第二层数据，然后使用IPSec的ESP协议进行最后加密和提供完整性保护。 3、L2TP VPN建立过程 （1）用户通过Modem与NAS建立连接 （2）用户通过NAS的L2TP接入服务器身份认证 四、L2TP协议 （3）在政策配置文件或NAS与政策服务器进行协商的基础上，NAS和L2TP接入服务器动态建立起一条L2TP隧道 （4）用户与L2TP接入服务器之间建立一条颠倒点的协议访问服务隧道 （5）用户通过隧道获得VPN服务 五、GRE协议 GRE主要用于源路由和终路由之间形成的隧道。即将通过隧道的报文用GRE报文头进行封装，然后带着隧道终点地址放入隧道中，当报文到达隧道终点时，GRE报文头剥除，继续原始报文的目标地址进行寻址。 六、IPSec协议 1、IPSec协议概述 IPSec能在IP层上对所有的流量进行加密、认证处理，提供了在局域网或广域网中安全通信的性能，在此安全通道的建立、密钥算法及密钥等的协商和处理都是IPSec自动完成的。 六、IPSec协议 2、IPSec协议体系 由认证头AH、封装安全载荷ESP、密钥管理认证IKE、加密算法等协议构成。 3、安全关联和安全策略 安全关联：它是IPSec的基础，决定通信中采用IPSec安全协议、散列函数、加密算法和密钥等安全参数。通常以（安全参数索引，目的IP地址，安全协议）这样的三元组来表示。 安全策略：指对数据包的具体处理——丢弃、旁路或应用安全保护。 六、IPSec协议 4、认证头AH协议 AH协议用以提供IP信报的完整性和认证，协议格式包括下一报文头、净荷长度、保留字段、安全参数索引、序列号、认证数据。 模式： 传输模式下，AH头被插入到IP头部的后面 隧道模式下，要保护的IP报文被封装在新的IP报文中，作为新报文的负载。 六、IPSec协议 5、安全封装载荷ESP协议 ESP报文包含ESP尾部和