密碼學(xué)與信息安全 第15章 WEB安全性-傳輸層安全

第15章WEB安全性-傳輸層安全Web安全方案網(wǎng)絡(luò)層：IPSec傳輸層：SSL（SecureSocketsLayerprotocol）/TLS應(yīng)用層：SET/SHTTP應(yīng)用層傳輸層網(wǎng)絡(luò)層安全套接層與傳輸層的安全SSL（SecureSocketLayer）和TLSSSL設(shè)計目標(biāo)SSL于1994年由Netscape公司開發(fā)，SSL2.0僅使用RSA密鑰交換；SSL3.0于96年發(fā)布，增加DH等算法。TLS（TransportLayerSecurity）的第一個版本非常接近SSLv3.0,可以看作是SSLv3.1。被設(shè)計用來使用TCP提供一個可靠的端到端安全服務(wù)，為兩個通訊個體之間提供保密性和完整性。1）提供通信雙方身份認(rèn)證。通過公鑰證書技術(shù)實現(xiàn)。2）對稱加密算法用于數(shù)據(jù)加密，使得非授權(quán)用戶不可讀。3）安全散列算法用于保證消息的完整性。協(xié)議的使用https使用端口443，而不是象HTTP那樣使用端口80來和TCP/IP進(jìn)行通信。https協(xié)議需要到ca申請一個用于證明服務(wù)器用途類型的證書。SSL的體系結(jié)構(gòu)包括兩層協(xié)議：recordprotocol和handshakeprotocol(還有另外兩個相對簡單的協(xié)議)記錄協(xié)議：握手協(xié)議：封裝高層協(xié)議，提供基本的安全服務(wù)1）保密性，使用了對稱加密算法；2）完整性，使用HMAC算法。

為客戶和服務(wù)器之間相互鑒別，并協(xié)商加密算法和密鑰SSL的兩個重要概念SSL會話(session)：SSL連接(connection)

：

連接是基于會話所商定的參數(shù)建立的一次傳輸，連接是一次性的。

是client和server之間的一個關(guān)聯(lián)。每個會話用sessionID來標(biāo)識，通過握手協(xié)議創(chuàng)建，一個會話中斷后，可以保存在緩存，以后還可以恢復(fù)。一個會話狀態(tài)由以下參數(shù)定義：會話標(biāo)識：服務(wù)器用于標(biāo)識活動或恢復(fù)的會話狀態(tài)所選的一個隨機字節(jié)序列。對等實體證書：是對等實體的X509.v3證書，可以為空。壓縮方法：在加密前使用的壓縮數(shù)據(jù)的算法。密碼規(guī)范：描述主要數(shù)據(jù)加密算法和計算MAC的散列算法，同時也定義如散列大小等加密屬性。主密碼：客戶和服務(wù)器間48字節(jié)的共享密碼?？苫謴?fù)性：表明會話是否可被用于初始化新連接的標(biāo)志。連接狀態(tài)可用以下參數(shù)定義：服務(wù)器和客戶端隨機數(shù)：服務(wù)器和客戶端為每個連接選擇字節(jié)序列。服務(wù)器寫MAC密鑰：服務(wù)器發(fā)送數(shù)據(jù)時在MAC操作中使用的密碼?？蛻舳藢慚AC密鑰：客戶端發(fā)送數(shù)據(jù)時在MAC操作中使用的密碼。服務(wù)器寫密鑰：服務(wù)器加密和客戶端解密數(shù)據(jù)時使用的傳統(tǒng)加密密鑰?？蛻舳藢懨荑€：客戶端加密和服務(wù)器解密數(shù)據(jù)時使用的傳統(tǒng)加密密鑰。初始化向量：使用CBC時，需要為每個密鑰維護(hù)一個初始化向量（IV）。序列號：會話的各方為每個連接傳送和接收消息維護(hù)一個單獨的序列號。當(dāng)接收或發(fā)送一個修改密碼規(guī)范協(xié)議報文時，序列號被重置為0。序列號不能超過264-1SSL記錄協(xié)議——封裝高層協(xié)議

記錄協(xié)議提供的服務(wù)是保密性和消息完整性（使用的對稱加密和MAC所需的共享密鑰通過握手協(xié)議定義）?！猄SL記錄協(xié)議頭ContentType：8位，上層協(xié)議類型記錄頭記錄載荷Majorversion;Minorversion：16位，主次版本壓縮長度：明文段（如果使用了壓縮，則為壓縮

段）的字節(jié)長度。如SSL3.0，則major是3，minor是0application_dataalerthandshakechange_cipher_spec。——MAC的計算SSL握手協(xié)議握手協(xié)議修改密碼規(guī)范協(xié)議警報協(xié)議

一旦握手商定一組新的密鑰，就發(fā)送change_cipher_spec來指示此刻將啟用新的密鑰。=1warning=2fatal=unexpected_messa