9.2.5安全套接层协议（SSL）（第五课时）（课件）-高一《电子商务基础》同步教学（高等教育出版社）

9.2.5安全套接层协议（SSL）（第五课时） 电子商务网站的建设 9.2.5安全套接层协议（SSL） SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。已经成为Internet上保密通讯的工业标准。 9.2.5安全套接层协议（SSL） SSL的英文全称是"Secure Sockets Layer"，中文名为"安全套宙趋兵料接层协议 "，它是网景(Netscape)公司提出的基于 WEB 应用的安全协议。 SSL协议指定了一种在应用程序协议(如HTTP、Telnet、NNTP和戒讲叠FTP等)和TCP/IP协议之间提供数据安全性分层的机制，它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。 9.2.5安全套接层协议（SSL） VPN SSL200设备网关适合应用于中小企业规模，满足其企业移动用户、分支机构、供应商朵踏背兆、合作伙伴等企业资源(如基于 Web 的应用、企业邮件系统、文件服务器、C/S 应充堡耻用系统等)安全接入服务。企业利用自身的网络平台，创建遥精一个增强安全性的企业私有网络。SSL VPN客户端的应用是基于标准Web浏览主阿备器内置的加密套件与服务器协议出相应的加密方法，即经过授权用户只要能上网就能够通过浏览器接入服务器建立SSL安燥签端全隧道。 9.2.5安全套接层协议（SSL） SSL(Secure Sockets Layer 安全套接层)协议,及其继任者TLS（Transport Layer Security传输层安全）协议，是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密，用于保障网络数据传输安全，利用数据加密技术，确保数据在网络传输过程中不会被截取及窃听。SSL协议已成为全球化标准，所有主要的浏览器和WEB服务器程序都支持SSL协议，可通过安装SSL证书激活SSL协议。 SSL 证书就是遵守 SSL协议的服务器数字证书，由受信任的证书颁发机构（CA机构），验证服务器身份后颁发，部署在服务器上，具有网站身份验证和加密传输双重功能。 9.2.5安全套接层协议（SSL） SSL能使用户/服务器应用之间的通信不被攻击者窃听，并且始终对服务器进行认证，还可选择对用户进行认证。SSL协议要求建立在可靠的传输层协议(TCP)之上。SSL协议的优势在于它是与应用层协议独立无关的，高层的应用层协议(例如：HTTP，FTP，TELNET等)能透明地建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性 9.2.5安全套接层协议（SSL） 工作流程 SSL协议的工作流程[2]： 折叠服务器认证阶段 1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接； 2）服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息； 9.2.5安全套接层协议（SSL） 3）客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器； 4）服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户认证服务器。 9.2.5安全套接层协议（SSL） SSL记录协议为SSL连接提供两种服务：机密性和报文完整性。 在SSL协议中，所有的传输数据都被封装在记录中。记录是由记录头和记录数据（长度不为0）组成的。所有的SSL通信都使用SSL记录层，记录协议封装上层的握手协议、报警协议、修改密文协议。SSL记录协议包括记录头和记录数据格式的规定。 SSL记录协议定义了要传输数据的格式，它位于一些可靠的传输协议之上（如TCP），用于各种更高层协议的封装。主要完成分组和组合、压缩和解压缩，以及消息认证和加密等。 9.2.5安全套接层协议（SSL） 图中的五个操作简单介绍如下： 1）每个上层应用数据被分成214字节或更小的数据块。记录中包含类型、版本号、长度和数据字段。 2）压缩是可选的，并且是无损压缩，压缩后内容长度的增加不能超过1024字节。 3）在压缩数据上计算消息认证MAC。 4）对压缩数据及MAC进行加密。 5）增加SSL记录。 谢谢观赏 $