《TCP IP协议分析及应用 教学课件 ppt 作者 杨延双 张建标 第11章 网络安全协议》由会员分享，可在线阅读，更多相关《TCP IP协议分析及应用 教学课件 ppt 作者 杨延双 张建标 第11章 网络安全协议（26页珍藏版）》请在金锄头文库上搜索。
1、1,第11章 网络安全协议,2,11.1 网络安全属性与结构,11.1.1 网络安全及其属性 三个基本属性 机密性 完整性 可用性,3,11.1.2 网络安全层次结构,网络安全层次结构图：,4,11.2 网络层的安全IPSec,IP通信的安全协议(IP Security)，即IPSec 产生于IPv6的制定之中，用于提供IP层的安全性 提供了IP层的安全性就相当于为整个网络提供了安全通信的基础,5,11.2.1 IPSec基本工作原理,IPSec的工作原理示意图,6,传输方式,IPSec的工作方式,7,隧道方式,应用ESP： 原始IP包头加密 真正的源、目的IP地址是隐藏的 新IP头中指定的源
2、、目的IP地址一般是源、目的安全网关的地址,8,11.2.2 IPSec的实现,与操作系统(OS)集成实施 BITS方式（Bump-in-the-stack） BITW方式（Bump-in-the-wire）,9,1.IPSec的体系结构,10,2. 安全联盟SA(Security Association) IPSec的基础 决定通信中采用的IPSec安全协议、散列方式、加密算法和密钥等安全参数 通常用一个三元组（安全参数索引、目的IP地址、安全协议）唯一表示 SA总是成对出现，对等存在于通信实体的两端，是通信双方协商的结果,11,3. 认证头AH (Authentication Header
3、) 4. 封装安全载荷ESP 5. 密钥交换IKE 6. 加密和认证算法,12,11.3 传输层安全协议SSL,SSL（Security Socket Layer）是Netscape公司开发的网络安全协议 主要目的就是为网络通信应用进程间提供一个安全通道。,13,11.3.1 SSL主要特性,连接是安全的，在初始化握手结束后，SSL使用加密方法来协商一个秘密的密钥，数据加密使用对称密钥技术（如DES, RC4等）。 可以通过非对称（公钥）加密技术（如RSA, DSA等）认证对方的身份。 连接是可靠的。,14,11.3.2 SSL结构模型,SSL协议的核心,15,1. SSL记录层协议,标明上层
4、协议类型,标明当前使用的SSL协议版本,封装数据的长度,根据加密要求填充长度,加密的上层数据,需要加密,16,2SSL握手协议,17,3改变加密约定协议 4警报协议,18,11.3.3 在服务器上配置SSL,生成证书申请 选择 Web 站点 提交证书申请,19,如何在服务器上配置SSL,颁发证书 在 Web 服务器上安装证书 将资源配置为要求 SSL 访问,20,11.4 应用层安全协议PGP,可以对邮件进行加密以防止非授权者访问 通过RSA算法实现数字签名防否认 不需要任何保密的渠道用来传递密钥 可以加密文件 可以代替UUencode生成RADIX64格式的编码文件,21,11.4.1 PG
5、P的工作原理,采用ZIP压缩算法对邮件数据进行压缩 采用IDEA对压缩后的数据进行加密 采用MD5 Hash 函数对邮件数据进行散列处理 采用RSA对邮件数据的Hash值进行数据签名 采用支持公钥证书的密钥管理 采用先签名后加密的数字签名方案,22,11.4.1 PGP的工作原理,PGP的发送过程,23,RSA算法： 1）随机地选择两个大素数，最好选用长度在100200位之间的素数，两个素数的长度要相等。将这两个素数用p和q表示。 2）计算n=pq，将n公开 3）计算&(n)=(p-1)(q-1)，对&(n)保密； 4）随机的选取一个正整数e，1，而保密的解密密钥Kd=。,24,11.4.2
6、PGP的密钥管理,关键的随机数（如RSA密钥）的产生是从用户瞧键盘的时间间隔上取得随机数种子的。 对于磁盘上的randseed.bin文件采用和邮件同样强度的加密，可以防止他人从randseed.bin文件中分析出加密实际密钥的规律。,25,11.4.3 PGP的使用,1安装过程 如果选择安装的选件是“PGPnet Virtual Private Networking”虚拟网，再选择相应的Plugin，如“PGP Microsoft Outlook Express Plugin”，就可以在Outlook Express中直接用PGP加密邮件。,26,2生成密钥 使用PGP之前，首先需要生成一对密钥 密钥的长度一般2048位就可以 3加密解密过程 选中该文件，然后点击右键中PGP的Encrypt，弹出一个对话框选择要用的密钥，双击使它加到Recipients框中即可。,
